3.3 存储资源池建设..............................................................................20 3.3.4 网络资源池建设..............................................................................22 3.4 设备配置方案.. 4.1 服务器配置清单..............................................................................24 3.4.2 网络设备配置清单..........................................................................26 3.4.3 安全设备配置清单. ......................................................................................159 4.3.6 私有网络........................................................................................162 4.3.7 外网

目录 / CONTENTS 01/ 项目综述 02/ 综合布线 03/ 计算机网络 04/ 综合安防 05/校园广播 06/ 信息发布 07/多媒体教室 08/ 多功能厅 09/ 精品功能室 10/ 校园云桌面 11/ 机房系统 12/ 综合教学平台 第一章 项目综述 智慧校园 项目综述 综合布线系统 校园网络系统 综合安防系统 校园广播系统 系统组成 一体化机房系统 智能化 综合教学平台 多媒体教室 智慧校园 系统组成 信息化 应用 会议多功能厅 校园电视台 校园云桌面 综合教学平台 信息化 设施基 础 综合布线系统 计算机网络系统 4 智慧校园 项目综述 综合布线系统 校园网络系统 综合安防系统 校园广播系统 建设目标 未来校园具有安全可靠、技术先进、经济实用和良好的扩展性 等特点，既要满足日常管理的需要，又要满足学校作为教育基 地的 校园网络系统 综合安防系统 校园广播系统 综合布线系统简介 信息发布系统 多媒体教室 会议多功能厅 精品功能室 校园云桌面 机房系统 综合教学平台 综合布线系统由七部分组成，指按标准的、统一的和简单的结构化方式编制和布 置各种建筑物（或建筑群）内各种系统的通信线路，包括网络系统、电话系统、 监控系统、电视系统等。 7 智慧校园 项目综述 综合布线系统 校园网络系统

是一项国家战略，也是当今形势下国家经济发展的新功能。 信创产业发展已经成为各行各业数字化转型、提升产业链发展的关键。 国家战略 中央网络安全和信息化领导 小组成立 : 习总书记亲自担任组长，标 志着网络安全和信息化已上 升为国家战略。 习总书记在网络安全和信息化工 作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安全 保障体系。 《中华人民共和国科学技术进 核心技术攻关，加快实现高水 平科技自立自强。 • 2014 年 2 月 • 2016 年 4 月 19 日 • 2021 年 3 月 11 日 • 2021 年 12 月 24 日 网络安全和信息化上升为国家战略 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》： 加强原创性引领性科技攻关。集 中优势资源攻关关键元器件零部 件和基础材料等领域关键核心技 目前，业界尚未对“信创云”给出明确的标准定义。 所谓“信创云”，业界普遍认为是基于国产化存储、计算、网络、操作系统等基础软硬件打造，具备高可靠性、 高可扩展性、安全可信等核心特征。尽管每个行业要求不一样，但最重要的是组成信创云的基础软硬件产 品要符合信创标准。 另外，就是要坚持信创云软件的自主研发，能够通过对底层不同类型的计算、存储以及网络等资源进行统 一纳管，有效屏蔽底层资源差异性，保障企业 IT 架构在全面信

是一项国家战略，也是当今形势下国家经济发展的新功能。 信创产业发展已经成为各行各业数字化转型、提升产业链发展的关键。 国家战略 中央网络安全和信息化领导 小组成立 : 习总书记亲自担任组长，标 志着网络安全和信息化已上 升为国家战略。 习总书记在网络安全和信息化工 作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安全 保障体系。 《中华人民共和国科学技术进 核心技术攻关，加快实现高水 平科技自立自强。 • 2014 年 2 月 • 2016 年 4 月 19 日 • 2021 年 3 月 11 日 • 2021 年 12 月 24 日 网络安全和信息化上升为国家战略 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》： 加强原创性引领性科技攻关。集 中优势资源攻关关键元器件零部 件和基础材料等领域关键核心技 目前，业界尚未对“信创云”给出明确的标准定义。 所谓“信创云”，业界普遍认为是基于国产化存储、计算、网络、操作系统等基础软硬件打造，具备高可靠性、 高可扩展性、安全可信等核心特征。尽管每个行业要求不一样，但最重要的是组成信创云的基础软硬件产 品要符合信创标准。 另外，就是要坚持信创云软件的自主研发，能够通过对底层不同类型的计算、存储以及网络等资源进行统 一纳管，有效屏蔽底层资源差异性，保障企业 IT 架构在全面信

平台安全能力需进一步加强 22 2.3.4 缺乏适配环境 23 2.3.5 安全风险 23 第 3 章 需求分析 24 3.1 项目需求分析 24 3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 4.4 总体定位 42 4.4.1 政务外网云平台安可应用区定位 42 4.5 总体网络架构 43 4.6 云平台整体架构 45 4.6.1 政务外网云平台整体架构 45 4.6.2 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 7.3.5 虚拟机高可用性 225 7.4 存储资源服务 227 7.4.1 存储架构设计 227 7.4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii

平台安全能力需进一步加强 22 2.3.4 缺乏适配环境 23 2.3.5 安全风险 23 第 3 章 需求分析 24 3.1 项目需求分析 24 3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 4.4 总体定位 42 4.4.1 政务外网云平台安可应用区定位 42 4.5 总体网络架构 43 4.6 云平台整体架构 45 4.6.1 政务外网云平台整体架构 45 4.6.2 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 7.3.5 虚拟机高可用性 225 7.4 存储资源服务 227 7.4.1 存储架构设计 227 7.4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii

公司简介 02 需求分析 03 技术方案 05 实施保障与售后 4 04 商务方案 01 公司简介 02 需求分析 03 技术方案 05 实施保障与售后 中国联合网络通信集团有限公司（简称“中国联通”）于 2009 年 1 月 6 日在原中国网通和原中国联通的基 础上合并组建而成。在国内 31 个省（自治区、直辖市）和境外多个国家和地区设有分支机构，是中国唯 建设背景 近几年，随着某省地税部门税务信息化的 不断深入，数据集中、办公自动化等系统已在 全省十个地市税务局的推行，同时征收管理、 稽查、办公、通知等信息都纳入了计算机系统 和网络中，给税收工作带来了极大的方便。 目前国内税务系统信息化工程一般分为三 个部分：外部信息交换、税务核心业务，税务 办公。外部信息交换系统、税务核心业务系统、 税务办公系统三者均互为独立的系统，但又相 。。。 专用物理网络建设 安全网闸 重要数据双机热备 硬件防火墙 入侵检测系统 企业级防病毒软件 MDM 终端管理 数据存储加密 统一身份认证 。。。 移动互联网 云计算  海量应用软件  多种能力的协同  随时随地接入 移动执法系统： 移动终端、互联 网、多种手段的 信息采集、上报 与信息查询  传统计算机技术 和网络技术发展 融合的产物

金税工程的组成.....................................................................................6 1.1.3. 金税工程网络.........................................................................................6 1.1.4. 金税工程软件系统构成 ..........................................................................31 1.7.1. “ ” 无处不在 的优质移动网络.................................................................31 1.7.2. “ ” 无所不能 的丰富集团产品....... 总局提出了具有中国特色的增值税监管体系，即“金税工程”，它是利用覆盖全国税务 机关的计算机网络对增值税专用发票和企业纳税情况进行严密监控的一个体系。它包 第 7 页 共 111 页 税务行业信息化解决方案 括“一个网络、四个系统”。“一个网络”是指建立从国家税务总局到省、地、县四级统一 的计算机主干网，“四个系统”就是建立

GB/T21818《安全防范视频监控联网系统信息传输、交换、控制技术要求》 设计要求。 四、本次视频监控系统采用数字化星光级 1080P 高清摄像机进行图像采集， 通过 IP 专网汇聚至监控室显示及存储，每台网络摄像机设置固定的 IP 地址。 五、监控室设有专用机房，配备专用机柜存放视频管理服务器、存储服务 器、核心交换机等设备，监控图像根据要求进行可靠的存储。监控室内设置有 电视墙，视频监控图像实时上墙。 一、视频监控系统（星光级半球摄像机、网络交换机、光纤收发器与终端 盒等）。 二、监控中心设计（液晶电视、核心交换机、机柜、网络硬盘录像机 、 UPS 电源、高清解码器、综合管理平台软件等）。 1.3. 现场安装 独山子原检察院法院业务用房弱电工程，一部分：独山子区行政执法局办 公楼改造，另一部分：独山子西宁路派出所办公楼改造项目。 共计：75 台高清网络半球摄像机，55 寸液晶监视器 4 4 台、主控计算机 2 台、网络硬盘录像机 4 台、4T 企业级监控硬盘 64 块、 2 第二章 安防系统设计方案 2.1. 设计依据  《安全防范系统工程程序与要求》 GA/T75-94  《安全防范系统通用图形符号》 GA/T74-2000  《安全防范报警设备安全要求和试验方法》 GB16796-1997

建设背景 近几年，随着某省地税部门税务信息化的 不断深入，数据集中、办公自动化等系统已在 全省十个地市税务局的推行，同时征收管理、 稽查、办公、通知等信息都纳入了计算机系统 和网络中，给税收工作带来了极大的方便。 目前国内税务系统信息化工程一般分为三 个部分：外部信息交换、税务核心业务，税务 办公。外部信息交换系统、税务核心业务系统、 税务办公系统三者均互为独立的系统，但又相 。。。 专用物理网络建设 安全网闸 重要数据双机热备 硬件防火墙 入侵检测系统 企业级防病毒软件 MDM 终端管理 数据存储加密 统一身份认证 。。。 移动 AI 云计算  海量应用软件  多种能力的协同  随时随地接入 移动执法系统： 移动终端、 AI 、 多种手段的信息 采集、上报与信 息查询  传统计算机技术 和网络技术发展 融合的产物 商务方案 01 需求分析 02 建设方案 第二节 总体架构设计及系统平台 2 4 5 3 云计算 基础框架 云计算 基础框架 Iaas 管理 服务器 网络安全 存储设备 终端设备 网络 平台 网络 平台 物联网络平台 Wifi 接入 2G 接入 3G 接入 无线数字集群 虚拟机管理 网闸 HA 管理 统一运维管理 海量数据 资源中心 海量数据 资源中心 数据中心 数据挖掘中心