湖南省县级国土资源局数据中心与网络建设方案
县级国土资源局数据中心与网络建设方案(正式版)

县级数据中心与网络建设参考方案湖南省国土资源厅信息化工作办公室二○○八年七月1.前言根据国土资源部和厅党组对于信息化建设的总体要求,在2008年底前实现部省市县四级联网,基本形成全省国土资源信息交换体系,为全省电子政务的运行提供硬件环境。
据此,制定湖南省县级国土资源局数据中心与网络建设方案。
2.总体设计规划2.1 设计目标该设计旨在指导建立县级国土资源数据中心和覆盖县局的国土资源网络体系,为国土资源政务管理的网络化运行搭好硬件环境,为政务信息和基础数据的远程交换与共享打好基础,以满足国土资源管理和社会公众的需求。
2.2 设计原则根据我省各县市级国土资源局具体情况,在系统的规划、设计和实施中遵循以下原则:1网络安全性网络中应有多种技术从内部和外部同时控制用户对网络资源的访问。
可以用物理隔离、VLAN划分、MAC地址绑定等技术有效地保护内部信息,防止非法侵入和信息泄漏。
有条件的还要利用防火墙控制外部对网络的访问。
2可扩展性由于各个县局的发展情况和发展阶段不同,因此要求随着用户应用规模的不断扩大,网络可以方便地扩充容量,支持更多的用户及应用。
随着技术的不断发展,网络必须能够平滑地过渡到新的技术和设备,保证用户现有的投资。
3 实用性设计能基本满足县级国土资源局目前对硬件环境的应用要求,同时对发展条件较好的县市提出进一步发展的方向。
4 节省性原则在充分满足以上要求的前提下,尽可能地节约投资,花好每一分钱,提供性价比最高的解决方案。
5 统一性原则在系统的设计过程中,坚持“三个统一”,即统一规划,统一标准,统一出口。
统一规划:即系统的设计依据县级国土资源局长期发展目标并结合时代发展的需要进行综合考虑,统筹规划。
统一标准:采用统一的网络协议和接口等技术标准。
统一出口:设计统一的信息对外出口,各类信息由专门部门控制和负责,保证内部的数据安全。
3.需求分析根据国家金土工程和湖南省金土工程建设的要求,在国土资源信息化建设的总体框架下,在2008年底前实现部省市县四级联网,基本形成全省国土资源信息交换体系,为全面实现电子政务的网上运行打好基础。
长沙县国土资源局数据中心建设需求方案

长沙县国土资源局数据中心建设需求方案一、建设原则长沙县国土资源数据中心总体建设原则遵循《湖南省国土资源电子政务网络建设方案》的指导性方针,以及“关于县级数据中心建设方案”的精神,严格实行外网与电子政务内网物理上完全隔离。
数据中心的建设在充分考虑长沙县国土资源局的实际情况后,我们决定采用分散模式。
二、建设需求长沙县国土资源局的网络和数据中心的建设有其自身特点。
即规模较小但应用复杂,总体上来说分为应用(外网)和电子政务网(内网)2个大网络,在其基础上又可划分8个子模块,其中外网涉及的子模块有:日常办公Internet访问(含长沙县国土资源公众信息网站WEB系统)模块、国土所VPN 方式接入模块、国有土地使用权网上挂牌出让系统模块、电子阅览查询模块;内网涉及的模块有:电子政务系统模块、基础数据管理模块(包含“金土工程”项目中分三期完成县级标准的11大类基础及专项数据库)、电子档案管理系统模块、存储备份系统模块。
这8个子模块构成了长沙县国土资源局的数据中心(尤其是内网的4个子模块是数据中心的核心),考虑到局信息中心机房要重新改造,原来的机房务必要进行搬迁即重新规划。
使得网络整体建设的复杂性将有所增加,所以内、外网的整体建设必须严格而谨慎地做出符合标准、规范化、实际而合理的方案来加以实施。
三、建设方案概况:信息中心机房搬迁后整个网络将分布在2栋大楼中,因此本大楼中必须留下一部分设备为用户提供网络接入,网络和数据中心的核心设备将移至新机房。
2栋大楼之间的通信计划通过1Gb-2Gb的光纤相连。
图中,外网中的用户接入模块就是建设需求中提汲的日常办公子模块,这些用户大部分处在老办公楼中。
内网的用户接入模块是为各个业务科室、直属单位及领导办公室提供的连接电子政务系统的网络接口。
(1)外网建设外网建设的具体网络结构如下图所示:图中,互联网到防DDOS墙之间是通过100M光纤连接,网上挂牌出让系统与银行之间通过2M的数字线路连接,国土所通过1M的ADSL宽带拨入到VPN 集中器。
国土资源局信息化建设工作方案

国土资源局信息化建设工作方案指导思想:认真贯彻落实厅、市局领导对信息化工作提出的各项要求,按照国土资源部《关于切实加强国土资源政务信息网上公开促进依法行政和行政为民的通知》确定的建设规划,紧紧围绕局、所各项工作对信息化的实际需要,继续完善办公自动化软件,建立起以自身网站为依托的国土系统信息发布阵地,发挥其有效功能,为我局工作实现新突破的总目标提供强有力的科技保障。
一、年度工作目标1、在实际使用中继续对办公自动化软件进行推广应用,建成数据终端;2、建立局机关及各土地管理所内部网站,实现局所信息的网上发布与交流;3、继续完善局机关办公楼局域网络建设和维护;4、与政府网连接,适时更新信息,确保网络安全。
二、主要工作安排为了更好的适应市局信息化建设的飞速发展,进一步提高现有资源的利用率,充分利用网络涉及面广、资源多的优势,提高我们的知名度,促进地域经济发展,推行高效低耗办公模式,要做好四项工作:1、提高对信息化建设的认识,纳入重要日程目前,国土资源管理工作越来越向着技术型、信息化管理转变,信息资源已经成为与物质、能源同等重要的战略资源,利用好这一优势更是会使我们的工作取得事半功倍之效。
而目前,有相当一部分同志对推进信息化建设重要意义的认识不够全面,导致对信息的开发利用不及时,对自身相关技能的提高不热衷,直接影响了政务公开的进程,影响了国土资源管理的跨越式发展。
2、加强计算机技能培训,提高设备利用率目前,我局领导计算机配备率为100%,科室计算机配备率为100%。
所有计算机均可二十四小时上网浏览信息。
但从目前计算机使用的情况看,部分干部计算机技能仍然有待提高,对现有设备的使用率低,广大干部职工对网络资源的应用不充分,上网技能匮乏,尤其是国土资源管理网上政务公开方面以及日常业务在电脑上的应用较差。
今年全系统广大干部职工应不间断的开展计算机技能自学活动,从工作实际出发,查缺补漏,对遇到的疑难问题及时查阅,逐渐积累、全面提高计算机操作水平,充分利用好网络资源。
土地调查数据库及管理系统建设

图形数据采集与处理 属性数据采集与处理
一、土地利用数据库建设
图 形 数 据 采 集 与 处 理
当图形数据采集的来源和依据是现势性较强的 DOM数据时,可直接进行矢量化。采集时参考外业 工作底图和外业调查记录表的内容,在放大的影像数 据上进行内业判图,直接采集图形数据。 当数据源为矢量数据时,可直接录入该数据。如 需格式转换,可通过《县级土地利用数据库标准》中 数据交换格式进行转换,也可以研制专门的转换程序 进行转换。
图形数据位置 精度检查 将全要素数字线划图打 将检测要素逐一显 印输出作为检查图,并 示或绘出全要素图(或 由质量检查员将其与扫 分要素图)与地理要素 描矢量化底图套合检查, 分类代码表和矢量化原 将检查到的错误标注在 图对照,目视抽样检查 检查图上,及时交还作 各要素分层是否正确或 业员修改。检查中发现 遗漏、位置精度是否符 严重错误或检查结果错 合要求、多边形是否闭 误率超过30%的图幅, 合,目视全面检查行政 应要求作业员返工。 区划(权属)要素是否 正确,形成检查记录;
建库流程 : 数 据 库 建 立
借助数据库管理系统,将图形和属性数据转入土地利用数据 库管理系统的作业过程称作数据建库。数据建库主要包括以下环 节: 根据《县级土地利用数据库标准》要求,建立元数据库、数据 字典和数据索引; 将经过质量检查合格的图形和属性数据转入应用数据库; 数据库系统试运行测试与验收。
一、土地利用数据库建设
4 图 形 数 据 采 集 与 处 理 5
分幅数据接边
不同比例尺数据之间的接边限差(大地坐标单位)如下表所示: 表7-1-1 数据接边限差表 单位:米
1:1万 1:5千 1:5千 1:1万 1:2.5万 1:5万 1:10万 1:25万 10 25 25 25 50 50 50 50 75 100 50 75 75 100 100 1:2.5万 1:5万 1:10万 1:25万
国土资源数据中心设计方案

国土资源数据中心设计方案国土资源数据中心设计方案1:引言本文档旨在提供国土资源数据中心的设计方案,以满足对国土资源数据的收集、存储、管理和分析的需求。
本方案将涉及以下几个方面:网络架构、存储设备、软件系统、数据备份与恢复、安全与保护、扩展性与性能优化等。
通过本文档的详细说明,希望能够确保国土资源数据中心的建设和运营的高效性、可靠性和安全性。
2:网络架构设计2.1 网络拓扑结构2.2 网络设备选型2.3 网络安全策略3:存储设备设计3.1 存储需求分析3.2 存储设备选型3.3 存储容量规划3.4 存储性能优化4:软件系统设计4.1 操作系统选型4.2 数据管理系统选型4.3 数据集成与共享设计4.4 数据分析与挖掘工具选型5:数据备份与恢复5.1 备份策略设计5.2 备份设备选型5.3 数据恢复测试与演练6:安全与保护6.1 访问控制策略设计6.2 数据加密与解密策略6.3 防火墙与入侵检测系统设计6.4 安全漏洞扫描与修复7:扩展性与性能优化7.1 扩展性设计7.2 负载均衡策略7.3 性能监控与调优附件:\t附件1:网络拓扑图附件2:存储设备配置表附件3:软件系统配置表附件4:数据备份日志附件5:安全审计日志法律名词及注释:1:国土资源数据:指土地、矿产、能源等国土相关的数据。
2:数据管理系统:用于管理和处理数据的软件系统,包括数据采集、存储、查询、更新等功能。
3:数据集成与共享:将不同来源、不同格式的数据进行整合和共享的过程。
4:数据分析与挖掘工具:用于对数据进行分析、挖掘和可视化的软件工具。
5:访问控制策略:限制用户对数据中心的访问权限,并进行身份验证和授权管理的策略。
6:数据加密与解密策略:对敏感数据进行加密以防止数据泄露,同时提供解密功能以方便合法用户访问。
7:防火墙与入侵检测系统:用于保护网络免受未经授权的访问和恶意攻击的系统。
8:扩展性设计:确保系统在需要增加存储容量、提高性能等方面具有可扩展性的设计。
县级国土资源信息化建设标准

县级国⼟资源信息化建设标准县级国⼟资源信息化建设标准Standard for land resource informatization construction of the county-level⽬录前⾔ (2)引⾔ (2)1 范围 (2)2 规范性引⽤⽂件 (3)3 术语和定义 (4)4 电⼦政务系统建设主要内容 (6)4.1 政务管理系统 (6)4.1.1 地政管理 (6)4.1.2 矿政管理 (8)4.1.3 执法监察 (8)4.1.4 地质灾害预警 (8)4.1.5 综合事务 (8)4.2 “⼀张图”综合监管系统 (9)4.2.1 数据内容 (9)4.2.2 基本功能 (11)5 硬件环境配置 (12)5.1 数据中⼼机房 (12)5.1.1 总体要求 (12)5.2.2 机房配电系统 (13)5.2.3 机房基础环境 (13)5.2 综合布线 (14)5.2.1 信息点建设 (14)5.2.2 布线要求 (14)5.3 ⽹络系统 (14)5.3.1 总体要求 (14)5.3.2 外⽹建设 (14)5.3.3 内⽹建设 (16)6 信息系统安全管理 (18)6.1 总体要求 (18)6.2 制度规范建设 (18)6.3 信息系统安全等级保护要求 (18)6.4 信息安全防护要求 (18)7 ⼈才队伍建设 (19)7.1 总体要求 (19)7.2 硬件设备类⼈员要求 (19)7.3 软件维护类⼈员要求 (19)7.4 GIS数据处理类⼈员要求 (19)7.5 综合应⽤类⼈员要求 (20)附录 A (资料性附录)国⼟资源业务管理类型 (20)A.1 地政业务管理模型 (20)A.2 矿政管理业务模型 (21)参考⽂献 (22)索引 (23)前⾔本标准由⼴西国⼟资源厅提出。
本标准指导单位:⼴西壮族⾃治区国⼟资源厅信息化领导⼩组本标准起草单位:⼴西国⼟资源信息中⼼。
本标准主要起草⼈:略本标准由⼴西国⼟资源厅负责解释。
国土资源局网络建设

国土资源行业解决方案大中小“数字国土”就是国土信息化建设,是通过实地测绘调查获取基础地籍信息,并结合现代计算机技术的最新成果,对这些地籍信息进行管理和利用的系统工程建设项目。
“金土工程”是2004年1月国务院副总理曾培炎在国土资源部视察工作时提出的。
金土工程是在国土资源电子政务建设的总体框架下,围绕当前国土资源管理的中心工作,选择耕地保护、矿产资源管理、地质灾害防治等重要业务,在流程梳理、整合的基础上,建立业务应用系统和相应的信息服务系统,形成边界清晰的政务信息系统。
金土工程的总体目标,是完成“三大系统”建设(即耕地保护国家监管、矿产资源国家安全保障和地质灾害预警、预报与应急指挥系统),建立覆盖国家、省、市、县级国土资源电子政务管理信息化系统。
目前已经基本完成了“金土工程”一期建设目标。
十一五规划中,国土行业信息化的主要任务是建立国土资源管理主要业务应用系统,建立国土资源调查评价信息化体系,加快基础性、战略性数据库建设,建设国土资源信息服务体系,建设国土资源数据中心。
“金土工程”总体建设方案中已经明确总体目标,即建立覆盖四级的“天上看,地上查,网上管”的国土资源管理运行体系。
1.概述按照国土资源部《国土资源信息化“十一五”规划》要求,为进一步加快办公自动化建设步伐,进一步提高国土资源工作服务社会的能力,应结合信息化建设工作的现状,进行建设规划设计。
2.国土资源行业网络建设需求分析2.1 基本业务系统国土主要应用系统如下:2.2 提高信息系统处理能力业务系统中运行的数据类型主要包括大量的文本,以及海量的图形图像,包括基础地理信息、矢量图形信息、卫星遥感动态检测信息、视频影像,同时还有实时性要求非常高的视频会议需求。
对系统来说,一般数据查询响应时间小于2秒,并且支持超过200个用户的并发访问能力。
2.3 网络通信需求♦满足国土资源系统内的互联互通和信息共享需求♦满足本系统内大数据量图形图像的传输、交换需求♦满足网络传输可靠性需求♦满足系统通过门户网站向公众发布和收集信息的需求2.4 安全保密需求♦物理安全:首先要做到内外网严格分离。
国土局县级数据中心与网络建设

县级数据中心与网络建设参考方案湖南省国土资源厅信息化工作办公室二○○八年七月1.前言根据国土资源部和厅党组对于信息化建设的总体要求,在2008年底前实现部省市县四级联网,基本形成全省国土资源信息交换体系,为全省电子政务的运行提供硬件环境。
据此,制定湖南省县级国土资源局数据中心与网络建设方案。
2.总体设计规划2.1 设计目标该设计旨在指导建立县级国土资源数据中心和覆盖县局的国土资源网络体系,为国土资源政务管理的网络化运行搭好硬件环境,为政务信息和基础数据的远程交换与共享打好基础,以满足国土资源管理和社会公众的需求。
2.2 设计原则根据我省各县市级国土资源局具体情况,在系统的规划、设计和实施中遵循以下原则:1网络安全性网络中应有多种技术从内部和外部同时控制用户对网络资源的访问。
可以用物理隔离、VLAN划分、MAC地址绑定等技术有效地保护内部信息,防止非法侵入和信息泄漏。
有条件的还要利用防火墙控制外部对网络的访问。
2可扩展性由于各个县局的发展情况和发展阶段不同,因此要求随着用户应用规模的不断扩大,网络可以方便地扩充容量,支持更多的用户及应用。
随着技术的不断发展,网络必须能够平滑地过渡到新的技术和设备,保证用户现有的投资。
3 实用性设计能基本满足县级国土资源局目前对硬件环境的应用要求,同时对发展条件较好的县市提出进一步发展的方向。
4 节省性原则在充分满足以上要求的前提下,尽可能地节约投资,花好每一分钱,提供性价比最高的解决方案。
5 统一性原则在系统的设计过程中,坚持“三个统一”,即统一规划,统一标准,统一出口。
统一规划:即系统的设计依据县级国土资源局长期发展目标并结合时代发展的需要进行综合考虑,统筹规划。
统一标准:采用统一的网络协议和接口等技术标准。
统一出口:设计统一的信息对外出口,各类信息由专门部门控制和负责,保证内部的数据安全。
3.需求分析根据国家金土工程和湖南省金土工程建设的要求,在国土资源信息化建设的总体框架下,在2008年底前实现部省市县四级联网,基本形成全省国土资源信息交换体系,为全面实现电子政务的网上运行打好基础。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
湖南省县级国土资源局数据中心与网络建设方案湖南省国土资源厅信息化工作办公室二○○八年七月目录1.前言2.目标任务2.1基本目标2.2配置要求3.建设依据4.建设内容5.综合布线5.1位置选择5.2信息点和交换机5.3布线设计5.4主机房6.网络系统6.1 总体结构6.2 网络结构6.3 网络核心层6.4 网络接入层6.5 服务器区(数据中心)7.安全系统7.1 安全配置7.2 安全管理8.计算机机房8.1 机房装饰设计8.2 供、配电系统设计8.3 防雷系统设计9.经费概算1、前言数据中心和网络系统是国土资源电子政务运行的基础,是各级国土资源信息远程交换与共享的基础平台。
全省国土资源工作会议上省厅明确要求今年底要实现省、市、县三级联网。
国土资源部在2008年 6 月召开的国土资源业务网建设研讨会上,也提出了2008 年年底实现我国中东部地区联网到县的基本要求。
2、目标任务2.1 基本目标根据国土资源部和厅党组的要求,建设好县级国土资源数据中心和网络系统,在2008 年底前实现国家、省、市、县四级联网,基本形成全省国土资源信息交换体系,为全省电子政务的运行提供基础保障。
2.2 配置要求方案一:基本配置,主要配置以下内容:(1)至少保证 1 套与互联网物理隔离的内网, 1 台路由器与市局联网;(2)至少配置 3 台内网服务器,其中数据库服务器配置RAID 和2T 以上存储空间;(3)1 台物理隔离网闸保证联网安全, 1 套网络版杀毒软件保证终端桌面安全;(4)具有基本防尘、防潮和控温的简易机房, 1 组机柜存放设备,有简单的防雷措施;(5)每个办公室至少有 1 台可以上内网的计算机。
方案二:标准配置,有条件的县局可以在基本配置的基础上加配以下设备:(1)有内外网物理隔离的两套局域网。
(2)选配网管服务器、备份系统、 SAN存储网络等。
(3)内网增配防火墙、内网安全管理等安全设备。
(4)计算机配置双硬盘和物理隔离卡。
3、建设依据◆计算机信息系统安全保护等级划分准则(GB 17859-1999)◆全国国土资源信息网络系统建设规范◆电子政务工程技术指南◆电子政务保密管理指南◆湖南省金土工程一期建设方案◆市、县级国土资源数据中心建设指南◆建筑与建筑群综合布线系统工程设计规范(◆建筑与建筑群综合布线系统验收规范◆通信局(站)接地设计暂行技术规定GB/T 50311-2000( GB/T 50313-2000 )( YD/J 26-1989))4、建设内容1、综合布线。
信息点分布和数量应能满足未来10 年内的需求,避免短期内重复施工。
网络主干基本配置选用超五类线,可选配置为光纤。
接口模块和面板需符合国家标准GB/T 50311-2000水平线应符合超五类以上标准。
光纤、水平线《建筑与建筑群综合布线系统工程设计规范》。
选用的电缆、光缆、各种联接器、跳线和配线等所有配件,均应符合ISO/IEC 11801 《建筑物通用布线国际标准》。
内网和外网应分别布线,达到物理隔离和防电子辐射的技术要求。
部分县市外网可用无线局域网,但要加强管理,严禁用于内网。
根据国家有关保密规定,涉密内网的建设应该由具有涉密系统集成资质的公司实施。
2、网络系统。
国土资源局域网包括政务内网和政务外网两套局域网,按照国家保密要求建设,内外网严格物理隔离。
数据中心所使用的局域网络为同级国土资源政务内网。
政务内网用于运行内部办公系统、基础数据和业务数据存储管理,通过路由器和网闸接入国土资源信息专网,实现国家、省、市、县四级国土资源信息共享和交换。
政务外网接入国际互联网,为社会提供国土资源信息服务。
有条件的或有自己的外网服务器的,须配防火墙。
3、数据中心包括服务器和存储设备。
服务器是数据中心的核心设备,提供数据存储、数据处理、网络应用、国土资源管理应用和其他服务。
服务器可划分为数据库服务器、应用服务器、使用数数据备份服务器、网管服务器等。
数据存储备份系统用于存储和备份各类国土资源数据,据库服务器上的阵列,有条件的县局可以采用磁盘阵列直接存储。
4、安全系统。
信息安全系统建设是系统安全运行的重要保证,包括防火墙、网闸、防病毒软件和相应的安全管理措施等。
按照中华人民共和国国家标准《计算机信息系统安全保护等级划分准则》( GB17859-1999),国土资源内网局域网络应达到第三级——安全标记保护级。
入网的安全设备必须通过国家保密局、中国国家信息安全测评认证中心的认证和公安部的销售许可,并符合国家相关法律的规定。
5、综合布线5.1 位置选择原则上应在办公大楼中间楼层选择合适面积的房间作为中心机房,如果承重达不到设计要求时,也可选在一楼。
根据单根网线最大距离不超过100 米的限制,在大楼的合适位置选择若干个配线间。
5.2 信息点和交换机每间办公室至少保证一个内网点,外网点视条件许可自定。
会议室保证内、外网各有2~4个信息点。
暂无条件建设两套网络的,原则上优先建设内网。
所有的布线都应严格遵循图纸要求布设。
信息点较少的县局可以采用24 口交换机,信息点较多的县局可选择有堆叠功能的48口交换机。
5.3 布线设计对于楼层超过5 层,配线间至办公室信息点距离超过100 米的,应该适当设置楼层配线间,网络主干采用千兆光缆,水平线缆采用超五类线或超五类屏蔽线。
在距离较近的情况下,网络主干和水平线缆均采用超五类线或超五类屏蔽线。
内网走线应安装有金属线槽,进入房间时,从线槽引出 PVC线槽或金属槽(根据实际情况而定),以暗装方式沿墙壁而下(或上)到各个信息点。
内网信息点和外网信息点应保持以下规定的距离。
内网和外网综合布线应单独走线,并满足防辐射保护的要求:双屏蔽:相邻内网和外网线路的最小间距应大于5cm;单屏蔽 : 相邻内网和外网线路的最小间距应大于15cm;不屏蔽 :相邻内网和外网线路的最小间距应大于1m。
内外网单独平行走线,保持距离,不能有交叉。
5.4 主机房(1)可根据实际情况安装 1~2 台空调柜机(2)保持室内无尘或少尘,通风良好;(3)安装合适的消防系统;(4)至少有一扇窗口留作安全出口;(5)远离存放危险物品的场所和电磁干扰源(如发射机和电动机);(6)设备间的地板负重能力应为 500kg/ 平方米;(7)在机房内应至少留有二个 220V 电压,电流 10A单相三极电源插座。
网络设备较多时,还应根据接线间内放置设备的供电需求,配有另外的双排插座的 20A 专用线路,线路不应与其他大型设备并联,确保对设备的供电及电源的质量;(8)根据设备的多少配置合适的机柜,内网设备和外网设备应该放置在不同的机柜中,并且保持机柜间足够的距离。
6、网络系统6.1 总体结构网络结构根据具体情况选用星型拓扑结构,支持或扩展后能够支持三层交换技术。
内部局域网应使用TCP/IP协议,所需IP地址要使用私有内部地址,内部的IP地址使用省厅分配的IP地址段、必须由市局统一规划、统一配置。
高配置网络主干的传输速率不低于1000Mbit/s,到桌面的传输速率不低于100Mbit/s;低配置网络主干传输速率不低于100Mbit/s,百兆到桌面。
网络服务器配置应当充分考虑用户数、并发用户数、使用率等指标。
6.2 网络结构根据层次模型的设计原则,将网络系统划分为核心层、接入层、服务器区三个部分。
核心层提供整个网络的中心多层路由、交换能力;接入层为用户提供直接的接入,采用堆叠模式,具有更大的灵活性和可扩展性。
核心层和接入层通过光纤或超五类线连接,接入层为用户提供100M接入。
服务器区为服务器提供高速的交换。
由于采用简单的三级结构,使得网络结构简单清晰,易于维护和故障检查。
6.3 网络核心层内、外网核心层有条件可以采用三层路由交换机,为接入层提供接入,内网通过路由器采用SDH专线方式接入国土资源业务内网。
基本配置可不要核心交换机。
参数指标如下表:表1 网络核心层设备参数表内、外网核心三层交换机,交换容量≥ 19Gbit/s ,包转发率≥ 5Mpps,信息交换机(选配)产业部入网许可证。
支持 VRRP协议,支持链路备份、链路捆绑、路由备份、多映路由器(内网)像和多配置启动、拨号备份,提供 2 个 E1接口,最大能提供不少于 8 个 E1 口。
支持专线接入、多种VPN接入技术。
6.4 网络接入层接入层为用户提供接入网络的能力,接入层将用户连接到LAN 中,然后将 LAN 连接到网络的主干。
接入层一方面要求和核心层保持高速可靠连接,另一方面汇聚大量的数据信息,也是部署网络策略的重要位置,以实现基于端口的安全性和提供“端到端”的QoS功能。
接入层交换机通过千兆光纤或超五类双绞线上连至核心交换机。
参数指标如下表:内、外网接入层交换机表 2 网络接入层设备参数表24 或 48 个 10/100Base-TX 自适应端口, 2 个 Combo口,支持基于端口的 vlan ,支持手动端口汇聚,二层协议支持GVRP、LACP、RSTP/MSTP、802.1x 、 MAC地址认证,支持用户策略动态下发(包括ACL、QOS、VLAN等);支持IPV6、支持 SSH、支持 SNMPv1/v2/v3;信息产业部入网许可证。
6.5 服务器区(数据中心)服务器是数据中心的核心设备,提供数据存储、数据处理、网络应用、国土资源管理应用和其他服务。
服务器可划分为数据库服务器、应用服务器、数据备份服务器、数据交换服务器等。
服务器的配置应根据各类应用的不同规模和特点,并结合处理速度、存储容量、高可靠性、系统开放性、性价比等因素来进行选择。
数据存储备份系统用于存储和备份各类国土资源数据。
存储高配置采用磁盘阵列直接存储方式,低配置通过在数据库服务器上增加硬盘实现。
其他服务器根据实际情况选配。
服务器及存储备份系统主要性能指标如下表:表 3 服务器及存储备份设备参数表数据库服务器两颗四核 INTEL XEONCPU,主频≥ 2.4GHz,配置内存 8GB;3×146GB;(基本配置)100/1000M 服务器以太网卡;冗余电源。
应用服务器两颗四核 INTEL XEONCPU,主频≥ 2.4GHz,配置内存 8GB;3×146GB;(基本配置)100/1000M 服务器以太网卡;冗余电源。
数据交换服务器(基两颗四核 INTEL XEONCPU,主频≥ 1.6GHz,配置内存 4GB;3×73GB;本配置)100/10000M 服务器以太网卡;冗余电源。
备份服务器两颗四核 INTEL XEONCPU,主频≥ 1.6GHz,配置内存 4GB;3×73GB;(选配)100/ 1000M服务器以太网卡;冗余电源。
网管服务器两颗四核 INTEL XEONCPU,主频≥ 1.6GHz,配置内存 4GB;3×73GB;(选配)100/1000M 服务器以太网卡;冗余电源。