XXX市公共资源交易中心建设方案.doc

XXX市公共资源综合交易平台建设方案目录第一章 项目概述- 5 -1.1概述- 5 -1.2指导思想- 6 -1.3总体目标- 6 -1.4基本原则- 6 -1.5系统设计思想- 7 -1.6规范及标准- 7 -第二章 系统功能及构成- 9 -2.1专家随机抽取及语音短信息通知系统系统- 9 -2.2监控中心- 10 -2.3手机屏蔽系统- 10 -2.4评标过程监督显示- 10 -2.5 IC卡签到及门禁系统- 11 -2.6广播及信息发布系统- 11 -2.7综合布线系统- 11 -2.8网络设备系统- 12 -2.9 UPS供电系统- 12 -第三章 软件部分- 13 -3.1系统概述- 13 -3.1.1系统组成模块- 13 -3.1.2系统工作流图- 14 -3.2系统安全设计- 14 -3.2.1操作员密码- 14 -3.2.2防火墙边界保护- 15 -3.3评标专家抽取子系统- 15 -3.3.1项目评标专家管理- 15 -3.3.2抽取评标专家- 15 -3.3.3补充抽取评标专家- 16 -3.3.4实时查询确认参加投标专家人数- 16 -3.4评标专家通知子系统- 16 -3.4.1语音外呼通知子系统- 17 -3.4.2短信通知子系统- 18 -3.6网站系统- 19 -第四章 综合布线系统- 20 -4.1系统设计原则- 20 -4.2系统设计综述- 21 -4.3综合布线总体设计方案- 22 -4.4集中式布线- 22 -4.4.1工作区的设计- 23 -4.4.2水平子系统- 23 -第五章 网络设备系统- 26 -5.1网络设备技术选型- 26 -5.1.1选型原则- 26 -第六章 服务器及存储系统- 28 -6.1服务器- 28 -6.1.1服务器技术要求- 28 -6.1.2服务器选取原则- 28 -6.1.3数据库服务器- 29 -6.1.4 应用服务器- 30 -6.2存储系统设计- 30 -6.2.1 存储网络技术- 31 -6.2.2 存储技术选择- 34 -6.2.3 备份设备及技术- 34 -6.2.4 产品配置- 35 -第七章 监控监听系统- 36 -7.1监控系统- 36 -7.2传输部分的选择- 37 -7.3监听系统- 37 -第八章 对讲系统- 38 -8.1概述- 38 -8.2系统结构- 38 -8.3系统描述- 38 -第九章 信息发布系统- 40 -9.1系统功能- 40 -9.2系统构成- 40 -第十章 手机屏蔽系统- 47 -10.1概述- 47 -10.2主要功能- 48 -10.3主要技术指标- 48 -第十一章 门禁、密码柜系统- 49 -11.1门禁控制系统- 49 -11.1.1门禁系统概述- 49 -11.1.2门禁系统设计方案- 50 -11.2密码柜部分- 55 -第十二章 音视频系统- 57 -12.1会议室的功能规划说明- 57 -12.2大开标室系统设计方案- 58 -12.2.1音响扩声系统设计- 59 -12.2.2视频显示系统设计- 61 -12.2.3信号切换与中央集中控制系统设计- 62 -12.2.4安装辅助系统设计- 62 -12.3大评标室系统设计方案- 62 -12.3.1音响扩声系统设计- 62 -12.3.2视频显示系统设计- 64 -12.3.3信号切换与中央集中控制系统设计- 65 -12.3.4安装辅助系统设计- 66 -12.3.5多功能数字会议发言表决系统- 66 -12.4小开标室设计方案- 66 -12.4.1音响扩声系统设计- 66 -12.4.2视频显示系统设计- 68 -12.4.3信号切换与中央集中控制系统设计- 69 -12.4.4安装辅助系统设计- 69 -12.5会议室设计方案- 69 -12.5.1音响扩声系统设计- 70 -12.5.2视频显示系统设计- 72 -12.5.3信号切换与中央集中控制系统设计- 73 -12.5.4安装辅助系统设计- 73 -12.5.5多功能数字会议发言表决系统- 74 -12.6小评标室设计方案- 74 -12.6.1音响扩声系统设计- 74 -12.6.2视频显示系统设计- 76 -12.6.3信号切换与中央集中控制系统设计- 77 -12.6.4安装辅助系统设计- 77 -12.7 背景音乐设计- 77 -第十三章 安全方案设计- 79 -第十四章 机房建设设计方案- 80 -第十五章 装修简介- 82 -硬件软件配置估算表86第一章 项目概述1.1概述按照政府及相关部门对公共资源透明化管理和监督的要求，切实实现招投标全过程的公开、公正、公平性原则，从技术层面上规范和建立设施先进、性能可靠、经济实用的招投标系统（包含专家随机抽取与语言通知、监控、答疑质疑、手机屏蔽、评标过程监督显示、IC卡/指纹识别签到、和服务员呼叫的封闭式评标区监督管理系统）。建立一套先进、完善、实用的招投标管理信息系统既要严格参照相关的国家标准进行设计又要确保适合*区实际特征和需求。从而实现技术先进、功能适用、性能稳定可靠、节约成本并具有扩展和兼容性，系统各项性能指标均应达到国内、市内同期先进水平；设计方案便于施工、维护、操作及保护前期投资，并且预留开放、标准接口，为今后发展、扩建、改建等留有扩充余地。通过深入分析和调研，可确定总体架构上可由：闭路电视监控系统、呼叫系统、IC卡识别系统、专家随机抽取系统、语音短信通知系统、专家答疑系统、信息发布系统、手机屏蔽系统、电源供给系统、密码柜、触摸屏等符合国家技术规范的系统和设备组成。针对该项目技术含量密集、各系统间高度集成、大量吸纳和引进当前前沿科技等特点，细致入微的设计、落实项目实施步骤、切实保证工程质量和进度、同时做好用户培训及完善的售后服务等措施，是把该项目做成优质典范项目的基本前提和保障。1.2指导思想以中华人民共和国招标投标法、中华人民共和国政府采购法等法律及*市地方性法规为依据，深入贯彻落实中共中央惩治和预防腐败体系实施纲要及关于开展工程建设领域突出问题专项治理工作实施意见，深化公共资源综合交易体制改革，着力构建统一、规范、公正、透明的公共资源综合交易服务平台，提高政府的公信力和服务水平。1.3总体目标按照行政监管职能和市场服务职能分离、管理机构与服务机构分离的要求，建立统一的“*区公共资源综合交易中心”，构建统一标准、操作规范、公平竞争、透明高效的公共资源综合交易管理服务新体系。1.4基本原则（一）“三统一”原则一是要统一进场标准。对必须进行公开招标的工程建设项目及政府采购项目实行强制性统一进入，禁止任何使用财政资金的场外交易行为。二是要统一信息公开。各类交易项目进入招投标交易中心后，招标文件会审、发布公告、投标、专家抽取、开标、评标、定标等程序全部在中心进行。三是要统一交易规则。制定和完善切合实际的招投标运作规则、实施细则、交易流程和监督管理等配套制度。（二）按责监管原则对招标方式的核准、招标文件的审定和采购方式的审批保持现有模式不变，由区发改委和区采购办按责监管。按照“事前审查、事中监督、事后监察”相关制度，所有进场交易活动，接受相关职能部门的按责监管。（三）规范操作的原则从立项、评审、招标方式的确定、招标文件的制定会审到开标评标每一个操作细节，制定规范细致操作性强的制度，严格按照基本建设程序及政府采购程序规范运作。（四）公正透明原则建立现代、开放的信息化办公环境，进场交易的每一个环节，皆纳入电子监察范围，参与会审招标文件的每一个部门及评标的每一个细节皆纳入视频监控，确保透明高效，公平公正。1.5系统设计思想该方案是在充分理解招评标管理系统的要求和实际需求特征的基础上，考虑了信息化、智能化系统和监控系统与招投标工作的特点，以及结合多年以来在系统工程中所积累的经验，根据“智能、先进、可靠、合理、严密、经济、完善”的设计思想，以求达到先进性、实用性、可靠性、可扩展性、易维护性的要求设计而成。系统的设计和施工方案均严格遵循有关国际和国家标准进行，在硬件的配置上也都采用标准结构，以使系统具有开放性、可扩充性。1.6规范及标准本系统所遵循的主要标准如下：GB50198-94 民用闭路监视电视系统工程技术规范GBJ115-87 工业电视系统工程设计规范GB50200-94 有线电视系统工程技术规范GB/T50314-2006 智能建筑设计标准JGJ/T90-92 建设领域计算机软件工程技术规范JGJ/T121-99 工程网络计划技术规程GBJ142-90 中、短波广播发射台与电缆载波通信系统的防护间距标准CECS09:89 工业企业和程控用户交换机工程设计规范GBJ79-85 工业企业通信接地设计规范GBJ120-88 工业企业共用天线电视系统设计规范CECS81:96 工业计算机监控系统抗干扰技术规范GB50348-2004 安全防范工程技术规范GB/T50311-2007 建筑与建筑群综合布线系统工程设计规范GB/T50312-2007建筑与建筑群综合布线系统工程验收规范GB50395-2007 视频安防监控系统工程设计规范GB50396-2007 出入口控制系统工程设计规范JGJ-T16-2008 民用建筑电气设计规范GB50174-2008 电子信息系统机房设计规范第二章 系统功能及构成*交易中心实施区域按功能可划分为设开标室3个（一大二小，不开标时兼作投标人休息室）、评标室3个、无线对讲答疑室1个、群众观看室（大厅）、监督室1个，监控室（机房）1个，办公室2个（一大一小），会议室1个，综合室1个（可作会议室也可作开标室），档案室1个，接件室1个,中心机房1个等组成。在评标室设置监控、监听、呼叫等系统，同时设置手机屏蔽系统，用于监督评审过程、阻断手机通信及方便专家进行评审工作。在监督室设置监控显示屏和监听耳机，用于监督人员对评标现场进行实时监督；整个服务中心的封闭评标系统由专家随机抽取及语音短信息通知系统系统、监控系统、IC卡识别系统、语音通知系统、触摸屏、密码柜系统、门禁系统等组成。2.1专家随机抽取及语音短信息通知系统系统该系统由4个子系统构成，分别为：评标专家管理子系统、评标专家抽取子系统、语音短信息通知子系统、评标结果管理子系统。专家随机抽取系统、语音通知系统由专家抽取与语音通知主机及相应软件组成。该系统能建立严格的专家抽取、专家通知流程，最大限度地保证公平公正的原则。尽量缩短通知评标专家与开标之间的时间间隔，尽可能减少知道评标专家名单内容的有关人员，避免过多的人员参与通知评标专家工作。让评标活动在无任何干扰的情况下进行，保证招投标的严密性、杜绝评标专家名单泄密和评标专家受其它因素影响出现评标不公正的情况。该系统能够方便地从评标专家库中自动随机抽取指定数量的专家，支持专家确认、补抽专家等功能，满足了工程实际抽取专家的要求。对历史抽签有很强的管理功能，支持多种模糊查询，从历史抽签工程生成报表、打印、导入到Excel中系统用户分等级，所有数据均具有很高的安全性，并能动态管理专家库。多个项目同时抽取专家只需一台专家抽取机，系统会自动进行多个项目的专家抽取，减少投资。该主系统大大提升和优化了专家抽取全过程，以高科技手段切实维护和实现了招投标活动的公正性和严肃性。2.2监控中心1）在前端（评标室、专家抽取室、走道、大厅等）设置监控摄像机，进行实时监控，并且将摄像机信号实时显示在显示器上。2）整个音视频数据保存时间长达半个月，以保证数据的完整性。3）设置监听席位，由专职人员对评标过程进行监听，以便实时发现和纠正问题，同时设置用户向专家答疑室1个，以备在评标过程中确保经控制台许可并记录的专家与用户间的必要交流。2.3手机屏蔽系统在封闭式评标区的评标室强制截断手机、小灵通等通讯设备信号。使手机、小灵通等通讯设备无法打出和接听,且不能发送或接受短信，但又不会干扰其它电子设备工作,从而保证了评标的公正性，功率大小可调，操作方便。2.4评标过程监督显示电视墙由液晶显示器及相关设备构成，该显示设备要能够实时清晰地显示重点部位的图像。该系统满足对声光信号的采集、传输、信号综合处理和实时记录、查询、检索、汇总功能，特别是对异常情况可以进行处理与记录。电子显示屏幕设在监督室，用于甲方及监察人员观看各自标室中的活动。产品要求高清晰、高亮度；细缝结构：单元细缝小于=1.5；可全屏显示；各种产品已通过国家相关部门的检测鉴定。2.5 IC卡签到及门禁系统1）评标专家通道设置身份识别系统，评标专家进入评标区必须通过身份识别系统方可进入。2）工作人员通道由智能卡门禁系统组成，工作人员通过门禁刷卡器进入评标区。每个工作人员的信息（含相片）特定并有密码，可通过设定卡号等方式限制进入评标区的人员。所有信息留有记录并能与项目信息相对应。2.6广播及信息发布系统该系统由背景音乐和LED屏系统组成，既可作为背景音乐播放，也能用于广播呼叫与信息发布。通过广播呼叫可即时将评审结果通知投标人，这是以业务及行政管理为主的语言广播，采用传统的公共广播系统，满足封闭评标系统的业务提示广播、公共广播，背景音乐等功能，LED屏显示系统作为招标信息和评标结果的信息显示设备，以直观的视觉形式通知投标人。2.7综合布线系统由数据布线、语音布线、投影系统布线、视频监控线缆、音频监控布线、电话会议音频布线等各子系统组成。为各系统不同数据提供稳定的传输平台，以保定数据的正常传输。本系统采用最为先进的，最实用的，使用最多广泛的星型布线结构（点到中心）。2.8网络设备系统由接入层设备、汇聚层设备、网络安全设备等组成。为保障数据的稳定、快速、安全的传输入并利于管理，各种设备均提供了远程管理平台，可在网络能达到的地点实现远程的管理，实时察看设备运行、数据安全等状况，并保障其它数据的应用。2.9 UPS供电系统系统由后配电池、供配电系统、UPS供电主机、应急照明等组成。达到停电后供电一小时以上，给操作人员有足够时间保存各项数据及设备正常关机。第三章 软件部分3.1系统概述近年来，*区的建设规模不断扩大，固定资产投资不断增加，开复工面积快速增长。如此巨大的发展规模，对辖区内的交易的公正、公平、公开性提出了更高的要求。 *区招投标信息管理系统专门针对采购招评标提供了一个技术可靠、功能领先的得力工具，自动完成对专家抽取、网上申报、评标专家通知、评标过程监督等功能，大大减轻行政人员的工作负担，从根本上实现和维护了“公平、公正、公开”的原则。 3.1.1系统组成模块3.1.2系统工作流图招投标工作人员、专家及投标单位在整个招投标过程中，每一个环节各自的工作流程如下图： 3.2系统安全设计3.2.1操作员密码每个操作员都有独立的密码。密码在系统数据库中是密文，直接进入数据库查询也不可见。输入合法的帐号和密码才能登录系统。3.2.2防火墙边界保护整个系统处于防火墙的保护之下，可有效防御来自互联网的攻击和破坏。3.3评标专家抽取子系统该子系统是政府招投标信息管理系统的重要模块，保证专家抽取的合理性、公正性原则。模块包括：3.3.1项目评标专家管理该模块为抽取专家做基础工作，先选择需要抽取专家的项目，填写评标专家的专业要求及人数、项目评标专家总人数、设置抽取及通知时间段。3.3.2抽取评标专家抽取模块根据评标专家的专业要求及人数，在符合条件的专家集合中抽取指定个数的专家。专家的抽取由计算机根据有关条件随机进行选择，评标专家参加评标的时间间隔至少为7天，充分体现了均衡性和公平原则；被抽取的专家因故不能参加评标，则当天不再抽取此专家，避免无谓的劳动；专家被一个操作人员抽取，则另外的操作人员不会再抽中此专家，有效的防止程序并发时专家被重复抽中情况的发生；抽取专家一次最多只能抽取10人；某专业抽取的专家未通知完毕时该专业的其他专家不允许再次抽取。3.3.3补充抽取评标专家若出现专家因故不能参加评标活动的情况，可以通过“补充抽取”的功能来补救。只要输入缺席专家的证书编号，即可补充抽取专家，保证评标工作的准时进行。3.3.4实时查询确认参加投标专家人数选择项目可以实时查询已经同意参加评标的专家人数。3.4评标专家通知子系统该子系统是政府招投标信息管理系统的重要模块，专家通知及时到位是项目正常开评标的基础工作，合理通知专家，也可以保证项目评标的公平原则。评标专家抽取子系统的专家抽取模块抽取需要通知的专家，在通知时间范围内由语音及短信系统自动完成通知确认工作。语音外呼通知系统按项目获取抽取的专家电话码进行呼叫，专家接听后，自动播放预先设置的语音流程，接收并记录专家按键确认结果。专家确认后，短信系统自动下发一条确认短信信息到专家联系电话。系统自动完成专家通知工作，减少工作人员的工作量，也降低了工作人员的责任风险，规避人为问题因数。3.4.1语音外呼通知子系统系统具有强大的流程菜单管理功能，工作人员可以方便通过后台程序配置对流程进行管理。播放内容可以选择预先设置的语音，也可以输入需要通知的文字，采用TTS文本转语音技术实现文字转换。3.4.1.1硬件拓扑图3.4.1.2专家通知语音流程3.4.2短信通知子系统3.4.2.1系统网络结构图3.4.2.2短信通知功能语音通知专家，专家确认后，短信系统自动发送确认信息。系统有详细的发送记录，可以查询发送情况。1）确认参加的专家发送短消息：您已确定参加本次评标，我们邀请你XXXX年XX月XX日上午（或下午）XX点到XX市XX区公共资源招投标交易中心2楼评标区评标，电话：XXXXXXX。2）放弃参加的专家发送短信：您已放弃参加本次评标活动。XX市XX区公共资源综合交易管理办公室。咨询电话XXXXXXX。3.4.2.3最终确认模块专家确认人数达到项目评标专家人数后，系统提示项目管理人员对项目专家进行最终确认，执行最终确认后，可以打印专家名单。3.4.2.4专家名单打印当专家抽取通知参加人数到达时，可以用专家名单打印功能打印同意参加评标的专家名单。3.6网站系统建立公共资源交易平台信息公开网站，发布招标公告、网上投标报名、中标结果及其他信息公布。一套功能强大、先进、实用的门户网站系统将为*区招投标提供不可或缺的便利和推广效应，大大提升*区交易的水准和层次，同时也必将吸引国内外更多的关注目光。第四章 综合布线系统4.1系统设计原则实用性:本设计从为综合布线网络提供综合服务这一基本功能出发，主要满足以下诸项对布线系统的需求并且能够适应未来网络通讯技术的发展的需求。 公共资源交易信息网络系统 模块电话局通信网（含话音，传真，X.25，DDN等） 视频监控网络系统 能支持各种数据通信、多媒体技术以及信息管理系统等，并且能适应现代和未来技术的发展，保证10-15年不落后。实施结构化综合布线系统后的内部及部门之间将能够适应现代和未来技术的发展，并且实现话音、数据、图像等多媒体信号的传输，为今后10至15年智能应用系统的使用创造条件。 灵活性：结构化综合布线系统能满足应用的要求即任一信息点能够连接不同类型的设备，如计算机、打印机、 终端或 电话、传真机以及各类传感器件，图象监控设备等。 模块化: 布线系统中除去固定于建筑物内的水平缆线外, 其余所有的接插件都是基本式的标准件, 可互连所有语音, 数据，图象，网络和楼宇自动化设备的连接。以方便使用搬迁、更改、扩容和管理。 可扩展性: 布线系统是可扩充的, 以便将来有更大发展时, 很容易将设备扩展进去。实施布线系统建设的结果不仅仅可以满足今后计算机网络系统的要求，而且可以在此系统的基础上扩展更多的应用和设备。本设计充分考虑今后用户数量增加及对通信带宽需求增大的情况。 经济性：采用结构化综合布线系统后可以使网络系统的管理费用比传统计算机网络降低50%，同时，因为模块化的结构，大大减少日后更改或搬迁系统时的费用。所选择的布线产品在设计时考虑了用户的承受能力问题，在经济性上有了着重的考虑，为用户提供满足基本需求的最优性能价格比的产品。 合理性：布线系统不仅满足用户当前需求，也符合用户对未来信息系统的期望，采用最佳性能价格比的产品。4.2系统设计综述结构化综合布线系统本身具有很高的兼容性，综合话音传输系统及数据传输系统及磁卡门(门禁)，LED/LCD显示，专家抽取等系统，根据现场实际情况，本方案主要针对公共资源交易综合管理信息系统的应用，但系统设计时已考虑了功能扩展的需要，只需增加相应功能模块就可以满足相应的应用要求。整个结构化综合布线系统由工作区子系统，水平干线子系统，设备间子系统及建筑群子系统等三个子系统构成，方案设计时充分考虑了高度的可靠性、先进性、灵活性、可扩充性、易管理性及性能价格比高等优点。水平子系统工作区子系统设备间子系统管理子系统 4.3综合布线总体设计方案根据建筑结构特点（建筑长度、楼层数等）及使用情况等，可分别采用分布式布线和集中式布线。分布式布线具有结构明晰、扩展容易、投资较高等特点适用于规模较大的建筑；集中式布线具有结构简单、管理容易、投资较少等特点适用于规模较小、信息点较为集中的建筑。在系统设计中首先要考虑的是选用的传输介质。水平布线子系统工作区子系统设备间子系统管理子系统4.4集中式布线集中式布线即为整个系统中只采用一个主配线间，垂直系统与水平系统合二为一，适用于最远信息点距小于90米的建筑。水平传输电缆考虑采用：UTP-CAT5E。4.4.1工作区的设计工作区布线子系统由终端设备连接到信息插座的连线组成。 工作区子系统示意图4.4.2水平子系统本方案根据TIA/EIA568-B 的水平线独立应用原则，水平子系 统采用六 类铜缆，故铜缆总信息点数 点；既考虑到经济性又兼顾到将来的网络发展需求。每个信息点能够灵活应用，可随时转换接插电话、微机或数据终端，并可随着用户的进一步应用需求，通过相应适配器或转换设备，满足门禁系统、视频监控(CCTV)， VHF宽带视频信号的有线电视(CATV)，以及多媒体会议电视等系统的传输应用。 水平子系统示意图信息插座与其旁边电源插座应保持20cm的距离。如下图所示： 水平子系统的线缆从中心机房连至各个工作区。结构化综合系统的布线是放射型的，线缆量较大，所以线槽容量的计算很重要。按照标准的线槽设计方法，应根据水平线的外径来确定线槽的容量，即：线槽的横截面积 = 水平线截面积之和 X 3线槽的材料为冷轧合金板，表面可进行相应处理，如镀锌、喷塑、烤漆等。线槽可以根据情况选用不同的规格。为保证线缆的转弯半径，线槽须配以相应规格的分支辅件，以提供线路路由的弯转自如。同时为确保线路的安全，应使槽体有良好的接地端。金属线槽、金属软管、电缆桥架及各分配线箱均需整体连接，然后接地。如果不能确定信息出口的准确位置，拉线时可先将线缆盘在吊顶内的出线口，待具体位置确定后，再引到各信息出口。水平子系统施工条件在一个开放环境安装水平线时，至少应离开荧光灯5英尺(120mm)同时保证水平线缆的长度不超过90米。水平子系统传输线缆由同一金属线槽引向用户区。在施工综合布线系统中，遵照EIA/TIA-569标准规定保持与电力线一定 的间距，如下表：EIA/TIA-569推荐通讯线与电力线间距电力线小于480V的情况下最小间隔距离5kvA开放的或非金属的通讯线槽与非屏蔽的电力线间距127mm305mm610mm接地的金属通讯线槽与非屏蔽的电力线间距64mm152mm305mm接地的金属通讯线槽与封密在接地金属导管的电力线76mm152mm第五章 网络设备系统网络设备系统是信息系统的运行平台，在整个系统建设中处于基础性的地位。网络设备系统的设计必须根据用户的具体情况和实际应用需求。中心网络具有整个系统涉及数量较多、网络结构较复杂、网络主干由于存在视频数据流等应用，造成流量较大等实际特点。因此，在网络设备系统设计上，网络技术选型和网络设备配置是需要重点加以考虑的问题。 5.1网络设备技术选型5.1.1选型原则网络设备系统设计时考虑如下特点：n 稳定可靠的网络 只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，要求有物理层、数据链路层和网络层的备份技术。n 高带宽 为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。n 易扩展的网络 系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。n 安全性 网络系统应具有良好的安全性，由于网络连接政务网内部，安全管理十分重要。n 符合IP发展趋势的网络 在当前任何一个提供服务的网络中，对IP的支持服务是最普遍的，而IP技术本身又处在发展变化中，如IpV6，IP QoS，IP Over SONET等等新兴的技术不断出现，必须跟紧IP发展的步伐，也就是必须选择处于IP发展领导地位的网络厂商。第六章 服务器及存储系统6.1服务器6.1.1服务器技术要求服务器要求是一个高速、稳定、可靠、安全、扩展性强的信息系统，它既能满足目前业务的性能要求，还能满足今后新增应用的性能需求，所以此系统应该满足：高性能：在用户数据较多、突发流量大的情况下，不容许出现处理能力或I/O瓶颈，防止因硬件平台的局限（如：系统资源利用率过高或硬件性能不能满足要求等）而阻碍正常业务处理； 高可靠性：不停机，724小时连续运行；系统关键部分必须有冗余和备份；采用集群技术确保系统安全，采用内存双冗余技术确保内存访问更加可靠；高扩展性：关键节点设备保证适当扩展能力； 良好的兼容能力：业务数据库/GIS 服务器支持混频技术，保护用户投资；灵活的扩展方式：实施热插拔，灵活切换，良好的存储体系架构。6.1.2服务器选取原则平台主要为应用服务，包括数据库处理、文件管理/处理、图片管理。各类应用服务器功能作用不同，其配置也不同，但选型标准基本相同，主要考虑了以下几个因素：1）事务处理能力：根据业务量及业务发展，具体处理能力（响应数/秒）应考虑业务的发展需求；2）内存，外存容量：主机内、外存应具有足够的容量，并具有灵活的扩展性能。内存越大，主机处理能力愈高，但应综合考虑性能/价格比；外存容量也应考虑性能/价格比，注意投资的合理性；3）操作系统：主机应采用流行的通用操作系统，以及很强的联网能力及保持软件的可移植性；4）通信能力：主机系统应具有本地联网和远程联网能力,应具有足够的通信接口，并应具有灵活的扩展性，组网通信协议应具有传输差错自动改正能力，应优选国际和国家标准的开放式协议标准，例如TCP/IP、IPX、NetBIOS、SNA与OSI等；5）扩展性：主机系统的扩展性不仅包括内、外存，还包括外存磁带、磁、远程通信线路数量，即主机应有较多扩展槽；6）现有系统环境的易联性；7）作为应用服务器还应考虑相应软件易管理、配置性。6.1.3数据库服务器数据中心是整个网络的核心，是整个业务系统运行的基础，因此在考虑数据库服务器的选择上，需要全面考虑，力求找到最合适的方案。本次数据库服务器要求配置如下：序号产品名称配置数量1数据库服务器（双机热备）配置两个Intel 四核Xeon E7430处理器(2.13GHz,6M二级缓存，12M三级缓存, 90W)，8GB(4x2GB) 全缓冲内存，最大可扩充至256GB，支持内存镜像；4*146G SAS 2.5 10K转热插拔硬盘，支持12块热插拔硬盘；256MB(带电池保护)阵列控制器,支持RAID 0/1/5/6；两个多功能千兆网卡，支持RDMA和iSCSI；2个热插拔电源,实现电源冗余；7个热插拔冗余系统风扇；超薄DVD驱动器, 机架式超薄DVD驱动器。26.1.4 应用服务器应用服务器主要是为应用软件提供硬件支撑平台，不同的业务系统所拥有的用户数量也各不相同，因此，应用服务器采用普通的机架服务器。配置如下：序号产品名称配置数量1应用服务器 配置2颗英特尔 至强 处理器 E5520(2.26GHz，8MB三级缓存6GB (3x2GB) PC3-10600R (DDR3-1333)内存，2个双端口多功能千兆位服务器适配器；阵列卡（256MB缓存带电池，支持RAID 0/1/1+0/5/5+0）；3块146G SAS 2.5 10K转热插拔硬盘，支持12个2.5寸SFF 热插拔硬盘1个热插拔电源，支持11冗余；DVD-ROM。26.2存储系统设计交易平台涉及大量交易相关信息和数据资源，从发展趋势看，其数据量还在不断增长中。因此，数据存储技术的应用是硬件平台建设的关键。6.2.1 存储网络技术随着信息化应用的高速发展，对服务器存储技术的要求越来越高，存储技术分为两大类：传统的直接存储技术和新兴的网络存储技术。目前网络存储技术是存储领域发展的主流。网络存储主要分为三种代表技术：网络连接存储（NAS）、存储区域网络（SAN）和互联网小型计算机接口（ISCSI）。DAS：直接附加存储 DAS（Direct Attached Storage直接附加存储）是指将存储设备通过SCSI接口或光纤通道直接连接到一台计算机上。DAS的适用环境为： 1）服务器在地理分布上很分散，通过SAN或NAS在它们之间进行互连非常困难时(商店或银行的分支便是一个典型的例子)； 2）存储系统必须被直接连接到应用服务器（如Microsoft Cluster Server或某些数据库使用的“原始分区”）上时； 3）包括许多数据库应用和应用服务器在内的应用，它们需要直接连接到存储器上，群件应用和一些邮件服务也包括在内。 当服务器在地理上比较分散，很难通过远程连接进行互连时，直接连接存储是比较好的解决方案，甚至可能是唯一的解决方案。利用直接连接存储的另一个原因也可能是企业决定继续保留已有的传输速率并不很高的网络系统。 NAS：网络附加存储NAS和SAN的出现响应了三种重要的发展趋势：网络正成为主要的信息处理模式；需要存储的数据大量增加；数据作为取得竞争优势的战略性资产其重要性在增加。NAS（Network Attached Storage网络附加存储）即将存储设备通过标准的网络拓扑结构(例如以太网)，连接到一群计算机上。NAS是部件级的存储方法，它的重点在于帮助工作组和部门级机构解决迅速增加存储容量的需求。需要共享大型CAD文档的工程小组就是典型的例子。NAS产品包括存储器件（例如硬盘驱动器阵列、CD或DVD驱动器、磁带驱动器或可移动的存储介质）和集成在一起的简易服务器，可用于实现涉及文件存取及管理的所有功能。简易服务器经优化设计，可以完成一系列简化的功能，例如文档存储及服务、电子邮件、互联网缓存等等。集成在NAS设备中的简易服务器可以将有关存储的功能与应用服务器执行的其他功能分隔开。这种方法从两方面改善了数据的可用性。第一，即使相应的应用服务器不再工作了，仍然可以读出数据。第二，简易服务器本身不会崩溃，因为它避免了引起服务器崩溃的首要原因，即应用软件引起的问题。NAS产品具有几个引人注意的优点。首先，NAS产品是真正即插即用的产品。NAS设备一般支持多计算机平台，用户通过网络支持协议可进入相同的文档，因而NAS设备无需改造即可用于混合Unix/Windows NT局域网内。其次，NAS设备的物理位置同样是灵活的。它们可放置在工作组内，靠近数据中心的应用服务器，或者也可放在其他地点，通过物理链路与网络连接起来。无需应用服务器的干预，NAS设备允许用户在网络上存取数据，这样既可减小CPU的开销，也能显著改善网络的性能。NAS没有解决与文件服务器相关的一个关键性问题，即备份过程中的带宽消耗。与将备份数据流从LAN中转移出去的存储区域网（SAN）不同，NAS仍使用网络进行备份和恢复。NAS 的一个缺点是它将存储事务由并行SCSI连接转移到了网络上。这就是说LAN除了必须处理正常的最终用户传输流外，还必须处理包括备份操作的存储磁盘请求。SAN：存储区域网络SAN(存储区域网络)通过光纤通道连接到一群计算机上。在该网络中提供了多主机连接，但并非通过标准的网络拓扑。SAN则专注于企业级存储的特有问题。当前企业存储方案所遇到问题的两个根源是：数据与应用系统紧密结合所产生的结构性限制，以及目前小型计算机系统接口（SCSI）标准的限制。大多数分析都认为SAN是未来企业级的存储方案，这是因为SAN便于集成，能改善数据可用性及网络性能，而且还可以减轻管理作业。 SAN解决方案的优点有以下几个方面： SAN提供了一种与现有LAN连接的简易方法，并且通过同一物理通道支持广泛使用的SCSI和IP协议。SAN不受现今主流的、基于SCSI存储结构的布局限制。特别重要的是，随着存储容量的爆炸性增长，SAN允许企业独立地增加它们的存储容量。 SAN的结构允许任何服务器连接到任何存储阵列，这样不管数据置放在那里，服务器都可直接存取所需的数据。因为采用了光纤接口，SAN还具有更高的带宽。 因为SAN解决方案是从基本功能剥离出存储功能，所以运行备份操作就无需考虑它们对网络总体性能的影响。SAN方案也使得管理及集中控制实现简化，特别是对于全部存储设备都集群在一起的时候。最后一点，光纤接口提供了10公里的连接长度，这使得实现物理上分离的、不在机房的存储变得非常容易。6.2