北海市人民检察院智能化工程设计方案(4)

11 12 镀锌线管 25φ 镀锌线管 20φ 辅材 米 5945 6235 米 13 项目 1 6、2、内网

序号 1 项目内容 单位 双口面板 个 2 6类屏蔽信息模块 6类4对屏蔽双绞线跳线 6类屏蔽24口数据配线架 理线器 数量 443 886 个 3 条 886 4 个 19 19 5 6 7 8 9 10 11 12 个 12芯室内米 万兆多模光缆 LC双工光个 纤耦合器 24口LC光个 配线架 多模LC尾条 纤 多模光纤跳 线 条 SC/LC型连个 接面板 3600 336 14 28 14 14 1687 镀锌线槽 米 13 14 镀锌线管 25φ 镀锌线管 20φ 辅材 米 8945 7235 米 15 项目 1 米 个 16 17 16 17 3类100对大对数线缆 110配线架组件（含连接块安装18 19 6、3、外网

18 19 背板）等配件 1对110-RJ45鸭嘴跳线(2米) 1对110-110鸭嘴跳线(2米) 单位 个 个 条 条 序号 1 2 3 4 项目内容 双口面板 6类非屏蔽信息模块 6类4对非屏蔽双绞线跳线 6类非屏蔽24口数据配线架 理线器 数量 443 443 条 886 个 19 19 5 个 6 7 8 9 10 11 12 12芯室内米 万兆多模光缆 LC双工光个 纤耦合器 24口LC光个 配线架 多模LC尾条 纤 多模光纤跳 线 条 SC/LC型连个 接面板 3600 336 14 28 14 14 1687 镀锌线槽 米 13 14 镀锌线管 25φ 镀锌线管 20φ 辅材 米 8945 7235 米 15 项目 1 900 14 16 17 3类100对大米 对数线缆 110配线架个 组件（含连18 19 接块安装背板）等配件 1对110-RJ45鸭条 嘴跳线(2米) 1对110-110鸭嘴跳线(2条 米) 443 443 第四章、计算机网络系统

一、系统概述

本工程建设从检察院业务用房的应用和管理的角度出发，要求充分考虑到检察业务特点，重点保护涉密信息安全，同时做好分网规划，与市检系统联网，达到符合涉密信息系统分级保护工作规范，各个网络必须物理隔离。按检察院业务用房的经营管理需要出发进行信息网络的建设，系统必须支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制；与上级检察专网互联的需加载防火墙、入侵检测系统和加密机等设备，配合其他网络安全措施，以保证系统的安全性。计算机网络系统是一个综合多种软硬件应用，要求非常严格的局域网系统，本工程建设目标是一个通用的网络平台和开放的网络环境，包含：内网、涉密网和外网。

检察院涉密信息系统的网络核心设备、主干线路未采取备份机制，网络系统运行存在一定的不可靠因素；对关键业务服务器将采取双机备份措施；关键数据信息已建立定期备份措施，今后还将增加备份系统，并定期使用光盘等介质进行异地备份。 二、系统功能要求 1、内网系统要求

内网是内部办公办案有线网络。内网是检察机关进行检察信息交换的网络，上连上级检察院。在检察院内部与上级检察专网互联加载防火墙、入侵检测系统和机设备进行加密互联。并且综合考虑检察院处理信息的密级、功能区，信息交换需求，检察院涉密信息系统整体划分为一个安全域。在安全域内部根据业务重要性、区域分布情况等进一步划分VLAN，并对VLAN之间设置访问控制策略。

拓扑采用二层架构，即分为核心层、接入层，整个网络在传输层/网络层采

用TCP/IP 协议，使用国际标准的路由协议为核心之间提供动态路由和负载均衡。

内网设计采用分层架构，由核心层、接入层、网络安全系统和网管系统等系统组成。网络建设将根据节点的分布情况，按建筑布局来分布构建。

内网的核心层由2台互为冗余的高性能核心交换机组成，具有全万兆交换的能力，内部网络两台核心交换机间采用多条千兆聚合链路进行互连，作为核心间的通道。

接入层交换机根据功能分区、覆盖范围内信息点的数目分成多组，每组根据覆盖范围内信息点数目由多台交换机做堆叠组成。每组交换机通过一主一备两条万兆光纤根接入到核心层两台不同交换机上。

网络管理方面设计为：支持CLI、SNMP、Telnet、RMON、完全可编辑文本的配置文件以及基于标准Web 浏览器界面管理、GUI 图形界面网络管理软件等网络管理功能。支持网络分权分层管理，管理信息采用加密传输。 2、政法网系统要求

政法网是检察机关与政法单位进行信息交换的网络，采用安全设备进行隔离。

政法网设计采用分层架构，由核心层、接入层等系统组成。网络建设将根据节点的分布情况，按建筑布局来分布构建。

政法网的核心层由1台高性能核心交换机组成，具有万兆交换的能力。 接入层交换机根据功能分区、覆盖范围内信息点的数目分成多组，每组根据覆盖范围内信息点数目由接入交换机做堆叠组成。每组交换机通过1条光纤根接入到核心层交换机上。 3、外网系统要求

外网是检察院进行检察互联网信息访问的网络，提供公共信息查询和发布。在检察院内部与其他网络物理隔离。

外网的核心层由放置1台中高性能核心交换机组成，具有万兆交换的能力。 访问层交换机根据功能分区、覆盖范围内信息点的数目分成多组，每组根据覆盖范围内信息点数目由接入交换机组成，千兆到桌面。每组交换机通过1条光纤根接入到核心层交换机上。 三、系统设备技术要求

序号 一 设备材料名称 内网 技术参数要求 1、★整体性能要求：交换容量≥2.56Tbps；包转发率≥1920Mpps；业务槽位数≥6；主控、电源、风扇等关键部件均支持冗余部署；所有业务板卡实配要求达到线速转发。 2、★业务槽位应采用竖式插槽设计,为保持良好的通风散热效果、节约能源； 3、每台设备配置2块主控板卡、2个冗余电源、24个千兆光接口、24个千兆电接口、2个万兆光接口； 数量 单位 内网1 核心交换机 4、★支持硬件扩展无线控制系统、防火墙系统、IPS系统、应用控2 台 制系统、SSL VPN业务板系统、EPON系统、负载均衡系统，提供官网截图证明。 5、支持网络设备虚拟化，可以将多台物理设备虚拟化为一台逻辑设备，逻辑设备实现一致的转发表项，统一的管理。 6、支持分布式IPv4和IPV6线速处理；支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,支持IPv6手动隧道、6to4隧道和ISATAP隧道支持DHCP Snooping，防止欺骗的DHCP服务器。 7、支持PIM-DM、PIM-SM、

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库北海市人民检察院智能化工程设计方案(4)在线全文阅读。