广西食品药品监管信息化顶层设计-网络工程总体方案.docVIP

广西食品药品监管信息化顶层设计服务项目 信息工程总体方案 第一分册 网络工程总体方案 目 录 方案概述…………………………………………………………………………………... .1 一、设计依据 2 二、网络规划 2 2.1 接入用户分析 2 2.1.1网络情况分析 2 2.2 接入方式优化 4 2.2.1内网接入优化方案 4 2.2.2外网接入优化方案 5 2.3网络增值服务系统建设 6 2.3.1. 虚拟主机云服务 6 三、网络综合管理 6 3.1网络安全管理 6 3.1.1信息安全威胁分析 6 3.1.2安全建设原则 11 3.1.3网络安全模型 12 3.1.4网络安全策略 14 3.2 网络故障管理 17 3.2.1故障预防 17 3.2.2故障排除 18 3.3 网络监控管理 19 3.3.1主要内容 19 3.3.2用户连接监控 21 四、数据存储与备份 21 4.1数据存储与备份需求 21 4.1.1数据量估算 21 4.1.2存储性能要求 23 4.1.3备份系统性能要求 23 4.2数据存储与备份方案 23 4.2.1设备选型 23 4.3数据灾备方案 24 4.3.1容灾系统的提出 24 4.3.2容灾系统建设原则 26 4.3.3容灾备份系统建设要求 27 4.3.4容灾备份系统建设内容 27 4.3.5灾难恢复基本模式 27 五、主机与服务器规划 28 5.1主机与服务器技术方案 28 5.1.1. 系统配置方案 28 5.1.2. 主机服务器选型 29 六、配套工程建设 30 6.1相关附属工程建设 30 七、网络设备运行维护 31 7.1网络设备运行管理制度 31 7.1.1食药监网络管理运行维护工作的基本目标 31 7.1.2网络管理维护工作的基本原则 31 7.1.3方案内容 32 7.2网络管理软件 33 7.2.1基本功能要求 33 7.2.2主流软件的选择 34 八、网络工程建设 34 九、投资预算与风险分析 37 9.1网络工程总体预算情况 37 9.1.1 编制范围 37 9.1.2 编制依据 37 9.1.3 概算年度分解 37 9.2网络工程主要预算项目分解 37 9.2.1 项目预算费用明细构成表 37 9.2.2 设备购置清单 38 9.2.3 商品软件购置清单 44 9.2.4 培训服务报价 45 9.2.5 各类接入费用报价 46 9.3网络工程风险分析 46 方案概述 目前,广西食品药品（简称：食药监）食药监食药监食药监食药监食药监 《广西食品药品安全监管信息化建设工程实施方案》（桂政办发〔2012〕291号） 《食品药品监管总局关于发布食品药品监管信息化标准体系等十项标准的通知》（食药监科〔2014〕16号），国家食品药品监督管理总局，2014年2月14日。 《“十二五”国家政务信息化工程建设规划》（发改高技〔2012〕1202号） 《国家电子政务工程建设项目可行性研究报告编制要求》，国家发展和改革委员会第55 号令，2007 年9 月； 《关于加强信息资源开发利用工作的若干意见》，中办发[2004]34号； 《2006-2020年国家信息化发展战略》，中办发[2006]11号； 《国家电子政务总体框架》，国务院信息化工作办公室2006年3月； 《标准化“十一五”发展规划》，国家标准化管理委员会，2006年； 《电子政务业务流程设计方法通用规范》，国标GB/T 19487-2004； 《电子政务信息资源目录体系》，国标 GB/T 21063.1-2007 1～6； 《电子政务信息资源交换体系》，国标GB/T 21062.1-2007 1～4； 二、网络规划 2.1 接入用户分析 2.1.1网络情况分析 食药监已建成办公局域网、国家食品药品监督总局专网、自治区人民政府办公业务资源网、自治区党委机要网4套网络。 目前机房为新办公大楼新建机房，按照A类标准建设，计算机网络安装三级信息安全等级保护建设，总面积为150平方米。机房有各类机架式、刀片式等服务器约30台，磁盘存储4套。 网络中心有1台H3C的SR6608路由器作为对外的出口路由器，2台万兆核心H3C交换机S10508为总交换中心，其中核心交换、路由设备通过VRRP协议实现双机冗余主备。物理链路实现了网络主干万兆，千兆到桌面。拓扑结构如下图： 图2.1 广西药监外网核心结构 H3C核心路由器SR6608通过专线连接到互联网；另外各市县药监系统通过专线的形式连接到该路由器；国家和广西区不良反应系统通过安全防护区连接到该路由器。 各楼层通过AP实现无线接入，并由楼层接入交换机实现汇聚。 图2.2 广西药监内网核心结构 内网由H3C的MSR3040作为对外出口路由器通过专线实现与国家食品药品监督局和政府办公网的连