法院智能化基本要求[精选].docVIP

法院智能化系统基本要求 法院智能化系统建设，应按照如下要求建设（不限于以下系统）： 1、综合布线系统 总体功能要求： 综合布线系统要求采用开放式结构，适用于主流网络拓扑结构，并能适应不断发展的网络技术的需求，能支持综合信息传输和连接（计算机数据通信处理、话音通讯、图像传输以及各种控制信号的通信等多种应用类型）。 综合布线系统采用模块化结构，保证系统能很容易的扩充和升级。系统中任何一个信息点都能够连接不同类型的计算机设备和其它信息设备。对任一个分支单元的改动都不会影响系统的其它单元。能在设备布局和需要发生变化时实施灵活的线路管理。 综合布线系统要求采用标准模块化的接插件，除主机房内主语音配线架跳线外，其余跳线均采用跳接式，以便今后的管理和使用。 布线产品应是制造商生产的标准产品系列，所选品牌必须为全系列产品，并端到端只准使用同一品牌的产品，包括各种线缆、配线架、模块和面板、跳线、连接器等。 要求能够保证系统方便扩充和升级而不必更动整体配线系统。 要求综合布线系统保证实现信息安全、可靠地传输。 综合布线系统要有足够的冗余度，能适应发展的要求。 提供有效的工具和手段，能够简单、方便进行线路故障的分析、检测和故障隔离，当故障发生时，可迅速找到故障点并加以排除。 系统能够适应较复杂的空间使用环境，保证不受高频电气设备、空间电磁波辐射干扰，并保证在综合布线系统中传输的各类信号之间互不干扰。 系统需提供较强的系统管理能力，可以有效地进行系统管理、系统维护、系统故障的排除。 设备和器件制造工艺必须符合中国国家标准和有关国际标准。 2、计算机网络系统 计算机网络建设是法院系统信息化工作开展的基础，需要建设一个开放的、可同时满足各种业务、数据、语音、视频及图像应用的综合性通信平台，为已有的应用及将来可能的应用提供高效可靠的网络平台支撑。 随着法院系统信息化建设的深入，特别是一些数字化关键业务系统的展开和实施，对网络系统提出了新的要求，各个业务系统不但要求网络系统有很高的性能，而且对可靠性、安全性、可管理性等方面也有很高的要求。 系统功能要求 （1）核心路由交换机功能要求 1）路由交换性能要求 核心交换机应采用分布式处理架构，对数据流量的路由、过滤、标记、队列等处理均通过位于每个I/O模块上的专用硬件来实现，避免中央处理器引起的性能瓶颈。 由于法院网络业务和网络上今后有大量庭审数字化图像实时传输（音视频流媒体组播等）的需求，核心交换机的交换容量不应小于720Gbps，以确保核心交换节点具有足够的转发性能。 支持交换机集群技术，支持在多台核心交换机之间实现第二到第七层的并行处理。 核心交换机的每个I/O模块必须提供L2/3的线速转发性能，以避免出现网络风暴引起的拥塞现象。 2）网络可靠性要求 应提供冗余的公用部件，包括电源、冷却单元和交换引擎等 核心交换机的所有部件均应支持热插拔，包括以上公用部件和IO模块 应支持链路捆绑技术，可以实现跨端口、跨模块、跨核心交换机的链路捆绑，因交换机或链路故障引起的故障切换时间 1s。 应支持对组播包和广播包的实时监测，并提供防御广播风暴的能力。 3）网络扩展性要求 应支持10G以太网端口，单台核心交换机应不少于配置12个及以上10G以太网端口 应支持1000Base-X端口，单台核心交换机应不少于配置12个及以上1000Base-X端口 应支持10/100/1000M自适应端口，单台核心交换机最多可以配置384个10/100/1000M自适应端口 应支持CWDM技术，可以在一对光纤上提供8个基于波长的千兆以太网链路 应支持基于GBIC和XFP的长距离传输，千兆以太网传输距离最大可达120Km，万兆以太网传输距离最大可达40Km 应支持7层应用交换功能，提供服务器、防火墙、入侵检测等设备的负载均衡 应支持SSL加速功能，提供服务器的SSL卸载 应支持防火墙功能，提供内部网络的安全控制 4）网络安全性要求 应支持对核心交换机访问的密码保护功能 应支持访问策略功能，可以配置特定的IP地址或子网用于对交换机进行管理 应支持基于MD5的路由更新保护 应支持802.1X，提供对接入端的安全认证、动态VLAN划分和端口动态优先级设定 应支持MAC地址过滤，支持基于MAC地址的VLAN划分 应支持第二层到第七层的过滤，可以对MAC地址、IP地址、TCP/UDP端口以及特定的Pattern进行过滤，Pattern的位置、长度和内容均可以灵活配置 应支持路由策略，可以根据过滤的结构将数据包重定向到特定的下一跳路由 应支持对DoS攻击的防范 5）网络管理特性要求 应支持基于SNMP、CLI、Web、RMON的网络管理系统，可提供单机版图形网元管理软件 应支持SNMP V3、SSH、管理终端IP地址限定 应支持集中的QOS和安