长沙县国土资源局数据中心设需求方案.docVIP

长沙县国土资源局数据中心建设需求方案 一、建设原则 长沙县国土资源数据中心总体建设原则遵循《湖南省国土资源电子政务网络建设方案》的指导性方针，以及“关于县级数据中心建设方案”的精神，严格实行外网与电子政务内网物理上完全隔离。数据中心的建设在充分考虑长沙县国土资源局的实际情况后，我们决定采用分散模式。 二、建设需求 长沙县国土资源局的网络和数据中心的建设有其自身特点。即规模较小但应用复杂，总体上来说分为应用（外网）和电子政务网（内网）2个大网络，在其基础上又可划分8个子模块，其中外网涉及的子模块有：日常办公Internet访问（含长沙县国土资源公众信息网站WEB系统）模块、国土所VPN方式接入模块、国有土地使用权网上挂牌出让系统模块、电子阅览查询模块；内网涉及的模块有：电子政务系统模块、基础数据管理模块（包含“金土工程”项目中分三期完成县级标准的11大类基础及专项数据库）、电子档案管理系统模块、存储备份系统模块。这8个子模块构成了长沙县国土资源局的数据中心（尤其是内网的4个子模块是数据中心的核心），考虑到局信息中心机房要重新改造，原来的机房务必要进行搬迁即重新规划。使得网络整体建设的复杂性将有所增加，所以内、外网的整体建设必须严格而谨慎地做出符合标准、规范化、实际而合理的方案来加以实施。 三、建设方案 概况：信息中心机房搬迁后整个网络将分布在2栋大楼中，因此本大楼中必须留下一部分设备为用户提供网络接入，网络和数据中心的核心设备将移至新机房。2栋大楼之间的通信计划通过1Gb-2Gb的光纤相连。 机房搬迁后的网络建设示意图如下： SKIPIF 1 0 图中，外网中的用户接入模块就是建设需求中提汲的日常办公子模块，这些用户大部分处在老办公楼中。内网的用户接入模块是为各个业务科室、直属单位及领导办公室提供的连接电子政务系统的网络接口。 （1）外网建设 外网建设的具体网络结构如下图所示： SKIPIF 1 0 图中，互联网到防DDOS墙之间是通过100M光纤连接，网上挂牌出让系统与银行之间通过2M的数字线路连接，国土所通过1M的ADSL宽带拨入到VPN集中器。在外网的建设中，最重要的就是网上挂牌出让系统，它涉及到我局的核心业务，即必须在网络运行稳定、顺畅、安全的状态下，进行资金的流转，竞价环节中数据的保密，因此是重点的保护对象，在外网中所使用的大部分安全防范产品都是为该系统的高度安全考虑而部署。 这个网络结构的优点是最大限度的利用现有设备为网络内部（在外网中放火墙后面受保护的网络称为“内部网”其本质还属于外网，“内部网”与“内网”有本质区别）的网络子模块提供保护；缺点是在防DDOS墙后面的访问控制防火墙是“单点故障点”，建议增添一台防火墙做备用。 （2）内网建设 内网是我局信息化建设的重要业务网络，也是支撑数据中心的基础平台。因此内网在物理上必须与外网上完全隔离。 内网建设示意图如下： SKIPIF 1 0 图中防火墙充当路由器对各网段进行路由，同时也充当一个阻塞点对各网段进行访问控制。在网络结构中局本部网络通过2M数字线路与政务中心连接，同时也同过另一条2M数字线路与市局连接。图中用黑色方框框住的部分表示：多台服务器的功能可以在一台服务器上实现。由于局本部与政务中心的数字线路只有2M是本网络的带宽瓶颈，所以一些服务器必须分别部署在两地。 （3）数据中心和存储备份网络建设 数据中心及存储备份网络示意图如下： SKIPIF 1 0 图中网络结构是根据《湘国土资办发[2008]2号》文件的精神设计，文件中明确规定县数据中心建设最低标准，由于我局是采用分散式模型，又考虑到我局业务的实际情况，因此在设计中，我们参考市级集中式模型的最低建设标准，即采用双机热备系统，配置双应用服务器、双数据库服务器，SAN光纤阵列和磁带机。上图描述的是全光纤冗余SAN（存储域网络）结构，其中服务器到存储设备间采用4Gb光纤通道，磁盘阵列的容量应在2-4个T之间，磁带库的磁带保存年限应=15年。 设备采购需求 外网建设设备采购需求 目前，我局外网已经有一些网络设备，在数据中心建设中可以考虑将这些这些设备充分利用起来。 已有设备清单： 设备名称 数量 运行状况 如何利用 防火墙 1 在用，正常 准备将此防火墙转移到电子政务内网使用 防病毒网关 1 停用 将此转移到招拍挂系统使用 IDS 1 在用，正常 准备将次移动到电子政务内网使用 WEB服务器 1 在用，正常 按照目前状况使用 三层交换机 1 在用，正常 按照目前状况使用 2层交换机 3 在用，正常 按照目前状况使用 百兆光纤 2 一条在用，一条停用 将一条光纤用于招拍挂系统，另一条用于用户接入到互联网