主要技术参数及要求

《主要技术参数及要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、主要技术参数及要求1、项目建设背景：广东省水利厅新版本的综合办公业务系统和全省水利系统电子公文交换平台已于2009年2月23日正式投入运行使用，并于7月1日起全面应用。为贯彻落实厅党组关于广东省水利信息化实现“四统一”的要求，省水利厅目前正以这套综合办公业务系统为基础（厅机关综合办公业务系统主要功能详见附件1说明），推广应用于直属单位、地市、县三级水行政主管单位的“综合办公业务系统”，2009年试点的7个单位已率先进行推广，2010年进一步推广到全省各级水行政主管单位和厅直属单位，全面提高我省水利系统电子政务建设应用水平。韶关市水务局认真贯彻省水利信息化“四统一”的要求，

2、结合目前办公业务系统的实际情况，制定了切实可行、经济实用、兼容开放、稳定可靠的建设方案和要求。目前，市水务局已经在使用市政府统一部署的综合办公业务系统，2、建设目标：建设目标是将市政府OA办公系统数据库无缝对接到省水利厅办公OA系统，通过硬件设备的配置，保障系统能可靠、高效、安全地运行，通过软件开发，保证两个OA系统之间的公文能准确及时的传递，通过周边软硬件的配置，逐步健全档案管理和公提高文处理效率，3、设计原则：系统应本着安全性、先进性、可靠性、实用性、开放性、兼容性、经济性、可扩展性和可维护性的设计原则，采用“业务灵活分布、数据安全集中管理”的方式，紧密结合预警信息系

3、统已经建设的成果，利用已有的功能模块，在不改变原有业务流程的前提下，达到与原有系统的无缝衔接。安全性：系统应从数据、应用、网络等方面保证充分的安全性。提供分级的权限管理，不同的用户只能访问应属的数据，对于用户的验证采用加密手段，对于数据库采用严格的保护措施。同时，数据库会有定期的备份，服务器要保证高度的可用性。可靠性：系统承担着日常业务和信息交换任务，影响很大，应采取成熟可靠的技术和体系结构，采用具有质量保证体系的产品。实用性：投资和运行费用低，易管理。兼容性：兼容通用应用软件，数据交换格式兼容通用软件格式，如桌面办公软件MSOffice与WPSOffice等。经济性：系

4、统既要为未来留下扩展空间，又要遵循经济节省的原则，实用为主。可扩展性：能够与原有系统互连互通，能够在数据、业务、服务三个级别上任意扩展，能够满足未来业务发展的需要。可维护性：要能与以后业务的变动相适应。当业务变动时，无需修改系统或只需极少修改即可。4、参数要求：序号设备名称数量参考配置备注1服务器1台2U或4U机架式服务器。2个四核英特尔至强处理器56302.53GHz(12MB三级缓存，最高支持1066MHz内存频率，5.86GT/sQPI)；4x4GB1.5VPC3-10600CL9ECCDDR31333MHz高达18个内存插槽(每处理器配置9个内存插槽)。4个PCI

5、-Expressx8二代插槽；4个x8插槽通过可选的扩展卡可转换为2个x16插槽；通过可选的扩展卡支持PCI-X。标配8x146GB热插拔SAS硬盘,最多支持16个2.5英寸热插拔硬盘托架；标配8个，通过选件扩展至16个。集成双口千兆以太网，支持网络唤醒、网络卸载引擎（TOE）等网络高级特性。DVD光驱。675W热插拔电源，可选冗余。ServerRAIDM5015阵列卡，支持RAID5（512MB缓存,不带电池）。集成IMM,可选的VirtualMediaKey用于远程呈现支持，光通路诊断面板(对处理器、VRM、内存、硬盘驱动器、电源及风扇关键部分的故障进行快速诊断)。（

6、详细技术参数见附表一：服务器技术要求表）主流品牌　三年有限保修2防火墙2台UTM统一威胁管理设备最大并发连接数≥1,000,000，防火墙吞吐量≥16Gbps，最大可以扩充到20Gbps，每秒新建连接数≥30,000，最大策略数目≥100,000条，VPN（168BIT3DES）性能≥12Gbps，最大15Gbps，IPS性能≥1Gbps千兆电口≥16个，NP芯片加速，16个接口均可达到64字节小包线速转发的性能，支持AMC规格的扩展模块，可以扩展4个千兆SFP口，接口支持802.1Q、802.3ad协议，系统应具有较高的抗攻击能力。系统硬件必须基于专用的ASIC芯片架构

7、，可在单接口绑定多网段IP地址。（详细技术参数见附表二：防火墙技术要求表）带一年升级包服务（FortiGuard反病毒IPSWeb过滤）3日志集中审计设备1台1、采用的是专用的硬件设备来实现对防火墙和第三方产品进行实时的网络日志、分析和报表等功能。*2、从防火墙设备上安全地收集到各种资料，并进行分析和产生报表。它为企业和服务供应商提供企业网络的使用状况和相关的安全信息.3、网络管理者可通过集中式的管理介面，及时地发现分散于网络各处的防火墙设备所经历的问题和漏洞。可以减少监控和部署使用策略的工作量，以识别攻击方式和查找攻击人。4