地铁信息化建设思路V0.2.pptx

地铁信息化思考 地铁基础信息化工作开展分析 和信息化项目实施分析 地铁信息化思路 2.网络基础 3.安全防护 4.服务器区 5. 工具软件 6. 应用软件 1.信息化规划 实现网络、硬件、安全、应用、资源的业务概要规划，作为指导和引导信息化建设的规划指南；开展业务标准化基础规范实施 7. 人员资源 地铁信息化思路 序号 业务 业务说明 备注 费用（万） 1 概要规划 开展基于业务总体、有重点的信息化概要规划策划 实现网络、硬件、安全、应用、资源的业务概要规划，作为指导和引导信息化建设的规划指南；开展业务标准化基础规范实施 60 2 网络基础 符合可扩展性的网络拓扑 应用运营公司的网络基础（每年预算按照现有网络基础、需要布线的可能、交换机更换、日常运维模式测算核定） 3 硬件服务 建立一套易扩展的基础服务支持 应用虚拟化手段，建立一套易扩展的、足够冗余的基础服务硬件架构。（信息化机房，视情况可以借用专业系统机房；专业独立建设建议采用一体化机房（100万级别）） 300 （第一阶段） 4 安全防护 安全防护和数据安全体系 安全监控、入侵防护、数据备份等支持 （按照等级保护开展，预计投入150-300万） 50（基础） 5 工具软件 Office、操作系统、数据库、虚拟化软件 解决工具软件的版权问题 50（基础） 6 应用软件 第一阶段:概要规划，实现信息化标准化，实现企业的主线业务人、财、物全面信息化。 开展顶层概要规划，按照实际业务的重要度，选择模块进行细化策划，有步骤的结合企业业务实际开展信息化推进 按需 7 人员资源 根据应用规划，策划建立网络、硬件、安全、应用的信息化支撑团队 根据业务规划，策划IT运维规划，根据模块化原则，亦可将信息化业务开展局部外包模式（自主管理核心业务） 3-5人 生产运行分析 综合分析统计 营销服务分析 财务成本分析 固定报表 办公信息门户 资产管理 行风管理 科研管理 公关管理 基础应用 平台 知识管理 业务流程管理 统一数据管理 财务管理 档案管理 合规管理 标准规范管理 职能管理 基础资源库 风险合规 全面预算 战略管理 运营管控 平台 人力资源 党政工团 经营计划 后勤管理 信息化 综合行政 项目组合 生产组织与服务 供应链与维修维护 安质与技术管理 生产计划管理 行车组织与调度 采购管理 物资管理 维修维护管理 安全管理 质量管理 基础设施 硬件 网络 安全 信息化标准 信息安全 三大中心 数据中心 高性能计算中心 公共资源中心 票务服务 乘客服务 施工管理 客运组织 应急管理 技术管理 基础体系 规划应用 信息化整体业务“2-2-3-12”的信息化应用规划 对外信息门户 1. 概要规划 地铁信息化思路 地铁信息化思路 2. 网络基础 3. 安全防护 4. 服务器区 1. 互联网接入双路接入冗余 2. 服务器区，内外服务分离；虚拟化服务支持，易扩展、易运维 3. 网络区域，充分冗余、易扩展 4. 基础的网络、数据安全防护，保护内网和上网的安全 地铁信息化思路 主要设备名称 技术参数要求 服务器 机架式服务器，≥2U,配置≥2颗Intel XEON E5-2630v4 2.2GHz 10核 CPU，≥128G内存，≥2块 300GB 10K SAS热插拨硬盘，RAID支持RAID 0/1，≥4个千兆电接口，2*8Gb端口HBA，DVD-RW，冗余电源，硬盘不回收服务，三年保修 存储阵列 双控制器,≥32GB缓存,≥8个8Gb FC端口,≥8个千兆以太网端口，含阵列控制系统软件,配置20TB容量；硬盘不返还，三年保修 光纤交换机 24个8Gbps/FC端口，24口激活，配置相应数量光纤模块、跳线，三年保修 核心交换机、DMZ交换机 模块化交换机，主控板槽位≥2个，业务槽位≥6个，配置2块主控板，配置集群业务子卡及连接电缆，配置48端口十兆/百兆/千兆以太网电接口板，配置电源模块≥2个，三年保 备份一体机 一体化设备，≥32G高速缓存；≥2个千兆口，配置≥6块4TB 3.5 SATA企业级硬盘，配置相应授权，硬盘不返还，三年保修 防火墙 双冗余电源；配置≥6个10/100/1000BASE-T，≥2个SFP插槽，支持接口扩展；整机吞吐量≥5Gbps；最大并发数≥200万，每秒新建连接数≥5万；三年保修 入侵检测系统 标准2U机架设备，双冗余电源；配置≥6个10/100/1000Base-T（支持2对BYPASS接口），≥4个SFP插槽；最大整机吞吐≥3Gbps，最大并发≥200万，每秒新建≥2万；三年保修 上网行为审计 标准机架设备，高度≥1U；配置6个10/100/1000Base-T电口，可扩充，三年保修 网络防病毒系统 配置1系统中心+5服务器端