湖南省县级国土资源局数据中心与网络建设方案详细

省县级国土资源局

数据中心与网络建设方案

省国土资源厅信息化工作办公室

二○○八年七月

目录

1. 前言

2. 目标任务

2.1 基本目标

2.2 配置要求

3. 建设依据

4. 建设容

5. 综合布线

5.1 位置选择

5.2 信息点和交换机

5.3 布线设计

5.4 主机房

6. 网络系统

6.1 总体结构

6.2 网络结构

6.3 网络核心层

6.4 网络接入层

6.5服务器区（数据中心）

7.安全系统

7.1安全配置

7.2安全管理

8. 计算机机房

8.1机房装饰设计

8.2 供、配电系统设计

8.3防雷系统设计

9. 经费概算

1、前言

数据中心和网络系统是国土资源电子政务运行的基础，是各级国土资源信息远程交换与共享的基础平台。全省国土资源工作会议上省厅明确要求今年底要实现省、市、县三级联网。国土资源部在2008年6月召开的国土资源业务网建设研讨会上，也提出了2008年年底实现我国中东部地区联网到县的基本要求。

2、目标任务

2.1基本目标

根据国土资源部和厅党组的要求，建设好县级国土资源数据中心和网络系统，在2008年底前实现国家、省、市、县四级联网，基本形成全省国土资源信息交换体系，为全省电子政务的运行提供基础保障。

2.2配置要求

方案一：基本配置，主要配置以下容：

（1）至少保证1套与互联网物理隔离的网，1台路由器与市局联网；

（2）至少配置3台网服务器，其中数据库服务器配置RAID和2T以上存储空间；

（3）1台物理隔离网闸保证联网安全，1套网络版杀毒软件保证终端桌面安全；

（4）具有基本防尘、防潮和控温的简易机房，1组机柜存放设备，有简单的防雷措施；

（5）每个办公室至少有1台可以上网的计算机。

方案二：标准配置，有条件的县局可以在基本配置的基础上加配以下设备：

（1）有外网物理隔离的两套局域网。

（2）选配网管服务器、备份系统、SAN存储网络等。

（3）网增配防火墙、网安全管理等安全设备。

（4）计算机配置双硬盘和物理隔离卡。

3、建设依据

◆计算机信息系统安全保护等级划分准则（GB 17859-1999）

◆全国国土资源信息网络系统建设规

◆电子政务工程技术指南

◆电子政务管理指南

◆省金土工程一期建设方案

◆市、县级国土资源数据中心建设指南

◆建筑与建筑群综合布线系统工程设计规（GB/T 50311-2000）

◆建筑与建筑群综合布线系统验收规（GB/T 50313-2000）

◆通信局（站）接地设计暂行技术规定（YD/J 26-1989）

4、建设容

1、综合布线。信息点分布和数量应能满足未来10年的需求，避免短期重复施工。网络主干基本配置选用超五类线，可选配置为光纤。水平线应符合超五类以上标准。光纤、水平线接口模块和面板需符合国家标准GB/T 50311-2000 《建筑与建筑群综合布线系统工程设计规》。选用的电缆、光缆、各种联接器、跳线和配线等所有配件，均应符合ISO/IEC 11801《建筑物通用布线国际标准》。网和外网应分别布线，达到物理隔离和防电子辐射的技术要求。部分县市外网可用无线局域网，但要加强管理，严禁用于网。

根据国家有关规定，涉密网的建设应该由具有涉密系统集成资质的公司实施。

2、网络系统。国土资源局域网包括政务网和政务外网两套局域网，按照国家要求建设，外网严格物理隔离。

数据中心所使用的局域网络为同级国土资源政务网。

政务网用于运行部办公系统、基础数据和业务数据存储管理，通过路由器和网闸接入国土资源信息专网，实现国家、省、市、县四级国土资源信息共享和交换。

政务外网接入国际互联网，为社会提供国土资源信息服务。有条件的或有自己的外网服务器的，须配防火墙。

3、数据中心包括服务器和存储设备。服务器是数据中心的核心设备，提供数据存储、数据处理、网络应用、国土资源管理应用和其他服务。服务器可划分为数据库服务器、应用服务器、数据备份服务器、网管服务器等。数据存储备份系统用于存储和备份各类国土资源数据，使用数据库服务器上的阵列，有条件的县局可以采用磁盘阵列直接存储。

4、安全系统。信息安全系统建设是系统安全运行的重要保证，包括防火墙、网闸、防病毒软件和相应的安全管理措施等。

按照中华人民国国家标准《计算机信息系统安全保护等级划分准则》（GB 17859-1999），国土资源网局域网络应达到第三级——安全标记保护级。

入网的安全设备必须通过国家局、中国国家信息安全测评认证中心的认证和公安部的销售许可，并符合国家相关法律的规定。

5、综合布线

5.1 位置选择

原则上应在办公大楼中间楼层选择合适面积的房间作为中心机房，如果承重达不到设计要求时，也可选在一楼。根据单根网线最大距离不超过100米的限制，在大楼的合适位置选择若干个配线间。

5.2 信息点和交换机

每间办公室至少保证一个网点，外网点视条件许可自定。会议室保证、外网各有2～4个信息点。暂无条件建设两套网络的，原则上优先建设网。所有的布线都应严格遵循图纸要求布设。信息点较少的县局可以采用24口交换机，信息点较多的县局可选择有堆叠功能的48口交换机。

5.3 布线设计

对于楼层超过5层，配线间至办公室信息点距离超过100米的，应该适当设置楼层配线间，网络主干采用千兆光缆，水平线缆采用超五类线或超五类屏蔽线。在距离较近的情况下，网络主干和水平线缆均采用超五类线或超五类屏蔽线。网走线应安装有金属线槽，进入房间时，从线槽引出PVC线槽或金属槽（根据实际情况而定），以暗装方式沿墙壁而下（或上）到各个信息点。网信息点和外网信息点应保持以下规定的距离。

网和外网综合布线应单独走线，并满足防辐射保护的要求：

双屏蔽：相邻网和外网线路的最小间距应大于5cm；

单屏蔽:相邻网和外网线路的最小间距应大于15cm；

不屏蔽: 相邻网和外网线路的最小间距应大于1m。

外网单独平行走线，保持距离，不能有交叉。