审计信息系统建设项目设计方案.docxVIP

审计信息系统建设项目 技术方案 2005年2月 目 录 TOC \o 1-3 \h \z \u 第一章 项目背景及需求分析 2 、 网络建设背景 2 、 需求分析 2 、 云南审计信息系统建设项目项目特点 3 、 网络节点数量和散布区域 3 、 网络应用特性 3 、 业务流量流向 3 、 网络的重要性 3 、 网络的平安靠得住性 4 、 网络灵活扩展性 4 第二章 网络系统建设计划 5 、 网络需求及目标 5 、 网络功能的需求 5 、 网络性能的需求 6 、 网络治理的需求 8 、 设计原那么 9 、 整体设计 11 、 路由协议的选择 11 、 IP地址计划设计 15 、 全网IP地址计划原那么 15 、 IP地址基础知识 16 、 IP地址治理 17 、 VLAN计划 18 、 QOS设计 20 、 QOS设计原那么及大体框架 20 、 网络QOS实现方案 21 、 云南省审计厅QoS设计 23 第三章 网络平安设计 34 、 网络平安建设宗旨 34 、 设计应达到目标 34 、 平安风险分析 35 、 网络边界平安风险 36 、 计算区域平安风险 36 、 应用系统平安风险 37 、 方案设计原那么 38 、 解决方案 39 、 物理实体和硬件系统平安设计 39 、 系统平安解决方案 39 第四章 方案总结 40  项目背景及需求分析 网络建设背景 金审工程的整体目标是：建成对财政、银行、税务、海关等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行紧密跟踪，对财政收支或财务收支的真实、合法和效益实施有效审计监督的信息化系统。慢慢实现审计监督的三个“转变”，即从单一的事后审计转变成事后审计与事中审计相结合，从单一的静态审计转变成静态审计与动态审计相结合，从单一的现场审计转变成现场审计与远程审计相结合。增强审计机关在运算机环境下查错纠弊、标准治理、揭露腐败、冲击犯法的能力，保护经济秩序，增进廉洁高效政府的建设，更好地履行审计法定监督职责。 需求分析 这次云南审计信息系统建设项目需求分析： 建设12州市到省厅、90区县到所属州市局的三级专网平台。 州、市级审计机关网络除效劳于本机关各日常办公和审计业务外，仍是全州、市范围内的数据中心和网络连接枢纽。 提供音频、视频、数据的综合传输能力和网络效劳质量保障机制，为远程多媒体交互、系统内部视频会议提供有力支撑； 网络设备要具有足够的带宽和容量，采纳模块化的网络设备。 系统具有良好的扩展能力，线路的带宽调整和新节点的接入简单方便； 作为云南省审计厅广域网络系统，要充分保障系统的靠得住性、可用性和平安性。 云南审计信息系统建设项目项目特点 网络节点数量和散布区域 本次云南审计信息系统建设项目目前涉及昆明市等12州市90区县，整个网络成三级结构，节点地理位置散布广，节点散布是超级分散和普遍的，这对集成商的客户效劳体系、运行保护能力等提出了严峻的挑战。 网络应用特性 云南审计信息系统建设项目要紧为办公数据，视频会议，集团系统提供数据传输的网络效劳。网络上承载的业务种类很多，数据量大，包括了实时和非实时的多种数据，要求网络应该具有较大的吞吐量和较低的时延。考虑到大量数据的传输需求，云南审计信息系统建设项目选择了借助云南电信网络为传输平台，实现云南省审计厅信息系统的平安性和稳固性。 业务流量流向 云南审计信息系统建设项目网内信息的流向要紧在网络中心节点（州）与各分支节点（县）之间进行的，而信息的横向流量互换少，为典型的聚集型数据模型，反映在网络拓扑上为中心点向外辐射的星形拓扑。中心节点在网络中处于核心地位，是整个网络的数据中心和互换中心，这要求传输计划必需合理高效，保证中心节点电路的高平安性和靠得住性；网络设备一样保证较高的靠得住性和冗余度和较高的处置能力。 网络的重要性 云南审计信息系统建设项目将为云南省审计厅运营数据及生产中指挥交流的声音图像数据传输提供快速、靠得住、平安的网络效劳，整个网络在为云南省审计厅的所有应用系统提供了统一的网络平台，将决定着这次战略投资的成功与否。云南审计信息系统建设项目的重要性对网络电路的品质、平安靠得住性、冗灾性提出了很高的要求，要求快速的效劳响应和应急处置能力