平台安全能力需进一步加强 22 2.3.4 缺乏适配环境 23 2.3.5 安全风险 23 第 3 章 需求分析 24 3.1 项目需求分析 24 3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 4.4 总体定位 42 4.4.1 政务外网云平台安可应用区定位 42 4.5 总体网络架构 43 4.6 云平台整体架构 45 4.6.1 政务外网云平台整体架构 45 4.6.2 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 7.3.5 虚拟机高可用性 225 7.4 存储资源服务 227 7.4.1 存储架构设计 227 7.4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii

平台安全能力需进一步加强 22 2.3.4 缺乏适配环境 23 2.3.5 安全风险 23 第 3 章 需求分析 24 3.1 项目需求分析 24 3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 4.4 总体定位 42 4.4.1 政务外网云平台安可应用区定位 42 4.5 总体网络架构 43 4.6 云平台整体架构 45 4.6.1 政务外网云平台整体架构 45 4.6.2 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 7.3.5 虚拟机高可用性 225 7.4 存储资源服务 227 7.4.1 存储架构设计 227 7.4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii

Services Customer Information Generate Quote Fulfill Order  应用可视性  建立业务功能与其依 赖的 IT 组件相关性  网络及基础架构管 理  业务服 务管 理  用户体验管 理 © 2015 Riverbed Technology. All rights reserved. 9 统一运维平台建设 SteelCentral 块和子模块之间必然存在着耦合性。 – 为子模块的升级、优化和采用新技术，提供了实现的前提。不同组件、不同层面的模块的替换，对系 统的其他模块是透明的。 • 安全、可靠、可移植 – 保证系 统 7*24 可靠连续运行 ， 在网络短暂中断时，不对最终数据造成影响；支持集群部署，单节点 故障时不中断运行。监控数据和实际用户行 为 相吻合。 • 边咨询、边实施 – 按模块，基于迭代的实施方式 – 流程再造的同时，进行知识分享与转移，着力于整个 All rights reserved. 14 Packets from switches (span, mirror) Cascade Profiler 支持广泛的网络设备 基于 NetFlow 的网络性能管 理 SteelCentral Flow Gateway Packeteer FDR IPFIX SteelFlow sFlow J-Flow SteelCentral

.................................................................................6 1.1.3. 音视频系统与检察网络................................................................................................... ........................................................................................12 3.4.3. 网络路由................................................................................................. 远程接访系统（涉密网）：该系统是高检院统一规划设计，基于涉密网的全国检察机关四级 院联网的点对点视频会议系统，因该系统只用于远程接访，所以叫“远程视频接访系统”。 我市两级院建设、应用该系统，实现全国联网。 ③ 分支网络系统（涉密网）：该系统是高检院要求，省院统一规划设计，基于涉密网的上下级 院进行联网的，各法院到监狱（看守所） 点对点视频会议系统，主要用于监管场所的图像监 控。 我市两级法院都建设了此系统，

目录 / CONTENTS 01/ 项目综述 02/ 综合布线 03/ 计算机网络 04/ 综合安防 05/校园广播 06/ 信息发布 07/多媒体教室 08/ 多功能厅 09/ 精品功能室 10/ 校园云桌面 11/ 机房系统 12/ 综合教学平台 第一章 项目综述 智慧校园 项目综述 综合布线系统 校园网络系统 综合安防系统 校园广播系统 系统组成 一体化机房系统 智能化 综合教学平台 多媒体教室 智慧校园 系统组成 信息化 应用 会议多功能厅 校园电视台 校园云桌面 综合教学平台 信息化 设施基 础 综合布线系统 计算机网络系统 4 智慧校园 项目综述 综合布线系统 校园网络系统 综合安防系统 校园广播系统 建设目标 未来校园具有安全可靠、技术先进、经济实用和良好的扩展性 等特点，既要满足日常管理的需要，又要满足学校作为教育基 地的 校园网络系统 综合安防系统 校园广播系统 综合布线系统简介 信息发布系统 多媒体教室 会议多功能厅 精品功能室 校园云桌面 机房系统 综合教学平台 综合布线系统由七部分组成，指按标准的、统一的和简单的结构化方式编制和布 置各种建筑物（或建筑群）内各种系统的通信线路，包括网络系统、电话系统、 监控系统、电视系统等。 7 智慧校园 项目综述 综合布线系统 校园网络系统

1 高清三寸网络智能球 机 1 特写摄像机 必选 2 高清三寸网络球机 1 全景摄像机 必选 3 高清审讯主机 1 视音频信息的控制、存储等 必选 4 拾音器 1 音频采集 必选 5 温湿度显示屏 1 环境数据采集 必选 6 显示器 2 远程提审时，检察院一侧图像的 显示、证据展示 必选 7 音箱 1 远程提审时，检察院一侧声音的 输出 必选 8 网络打印机 1 笔录打印 智慧写字楼 I 智慧写字楼 IBM 智慧写字楼 IBMS 建筑智能化集成管理平台建设方案 S 建筑智能化集 成管理平台建设方案 BMS 建筑智能化集成管理平台建设方案 13 看守所提审室 前端网络架构系统拓扑图 智慧写字楼 I 智慧写字楼 IBM 智慧写字楼 IBMS 建筑智能化集成管理平台建设方案 S 建筑智能化集 成管理平台建设方案 BMS 建筑智能化集成管理平台建设方案智慧写字楼 I 智慧写字楼 智慧写字楼 IBM 智慧写字楼 IBMS 建筑智能化集成管理平台建设方案 S 建筑智能化集 成管理平台建设方案 BMS 建筑智能化集成管理平台建设方案 14 看守所提审室 前端 SDI 架构系统拓扑图 智慧写字楼 I 智慧写字楼 IBM 智慧写字楼 IBMS 建筑智能化集成管理平台建设方案 S 建筑智能化集 成管理平台建设方案 BMS 建筑智能化集成管理平台建设方案智慧写字楼 I 智慧写字楼

.....................................................................................46 1.3.2、 4G 网络................................................................................................... .................................- 302 - 7.2.2、 行政审批中心网络拓扑图.................................................................- 302 - 7.2.3、 总体拓扑图...................................................... .................................................................................- 350 - 7.8.1、 系统拓扑图........................................................................................- 352 - 16

3.3 存储资源池建设..............................................................................20 3.3.4 网络资源池建设..............................................................................22 3.4 设备配置方案.. 4.1 服务器配置清单..............................................................................24 3.4.2 网络设备配置清单..........................................................................26 3.4.3 安全设备配置清单. ......................................................................................159 4.3.6 私有网络........................................................................................162 4.3.7 外网

安全审核要求，加强运行环境实时安全防护，实现应用和安全保障同步规划、 同步建设和同步运行。 移动互联应用在提供如影随形、随时随地办公等快捷便利服务的同时，也 存在着诸多信息安全隐患，恶意攻击者可以从终端、网络和边界等多个层面拦 截、窃听和篡改敏感信息，发起对税务信息网的攻击。具体表现在： 1、终端安全需管控 移动终端做为信息载体和移动信息化的重要组成部分，由于终端的移动性 及自身环境的不安全性， 访问和用户的非法使用等安全隐患，所以需要采取严格的身份认证措施及分级 权限管理机制，确保接入用户的可信。 3、通信链路遭威胁 税务移动安全信息化解决方案 - 6 - 由于移动通信网络自身的开放性、脆弱性，使得信息在借助移动通信网络 传输过程中，存在信息被截获、篡改、泄漏等安全风险，必须采用符合国家相 关标准的密码技术，对信息进行加密传输，保障信息传输过程中的真实性、完 整性、一致性和保密性。 4、工作沟通不安全 平台进行交互时的安 全性。 1.3 方案概述 本方案根据《行动计划》，结合税务工作的实际需求，依靠自身多年来在 网络安全保障与移动信息化建设领域的经验积累，针对税务工作的难点、痛 点、堵点，通过构建安全的移动税务办公体系，在确保网络和信息安全的前提 下，延展办公网络边界，将税务干部的办公平台由税务专网向移动终端延伸。 本方案以税务干部专用的“税信”为主线，纵横融合移动办公、移动办 税、纳税服务、12366

........................................................................................1 3.2.1 组网拓扑图.................................................................................................. 例如涉及贪污腐败、黑恶势力与政府勾结等问题的处理。 检察院作为国家的法律监督机关，行使国家的检察权，在保障国家法律的 统一和正确实施方面起着重要作用。为此，人民检察院系统在公正与效率的新 时期主题下，不断加强技术实力，逐步完善信息网络的现代化建设，为检察工 作的正常高速运转提供了良好的技术保障。 目前，人民群众上访的主要途径还是亲自到业务部门、行政主管部门直接 反应问题，这种方式不仅造成了大量的人力、物力浪费，同时可能引发一系列 2 Suzhou Keda Technology 苏州科达科技股份有限公司 1.4 系统组网需求 （需根据项目具体项目编写） ××省检察院将在内部的专用 IP 网络的基础上建设远程视频接访系统，在省 院部署视频上访/接访室，在全省××个地市院以及××个区县院部署视频上访/接 访室，建设后将覆盖全省、市、县的远程视频接访工作。 本次××省检察院视频接访系统建设完成后需要实现如下功能：