XX市公共资源交易平台系统运行环境购置项目安全设计说明书(2017年).doc

XX市公共资源交易平台系统 运行环境购置项目 安 全 设 计 说 明 书 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc502333774 1 建设需求 PAGEREF _Toc502333774 \h 3 HYPERLINK \l _Toc502333775 2 现状分析 PAGEREF _Toc502333775 \h 3 HYPERLINK \l _Toc502333776 3 系统构架设计 PAGEREF _Toc502333776 \h 4 HYPERLINK \l _Toc502333777 3.1 网络拓扑图 PAGEREF _Toc502333777 \h 4 HYPERLINK \l _Toc502333778 3.2 系统结构说明 PAGEREF _Toc502333778 \h 4 HYPERLINK \l _Toc502333782 4 网络设备 PAGEREF _Toc502333782 \h 5 HYPERLINK \l _Toc502333783 5 系统平台软硬件配置 PAGEREF _Toc502333783 \h 6 HYPERLINK \l _Toc502333784 6 主要设备功能、性能介绍 PAGEREF _Toc502333784 \h 7 HYPERLINK \l _Toc502333785 6.1 网络设备产品简介 PAGEREF _Toc502333785 \h 7 HYPERLINK \l _Toc502333786 6.1.1病毒防范措施 PAGEREF _Toc502333786 \h 7 HYPERLINK \l _Toc502333787 6.1.2防入侵、网络安全防护 PAGEREF _Toc502333787 \h 8 HYPERLINK \l _Toc502333788 6.1.3业务交付负载均衡 PAGEREF _Toc502333788 \h 16 HYPERLINK \l _Toc502333789 6.1.4核心交换机业务能力 PAGEREF _Toc502333789 \h 17 HYPERLINK \l _Toc502333790 6.1.5超融合架构 PAGEREF _Toc502333790 \h 24 建设需求 营造优良的软环境是增强竞争力、进一步科学发展、深化公共资源交易体制改革必不可少的要素。而加快电子政务建设，建立公共资源交易平台是提升软环境的有效途径。通过建立公共资源交易平台，使各类交易活动“统一进场交易、统一进行管理、统一接受监督”，不断提高政府的社会管理水平和公共服务质量，为交易主体提供“公开、公平、公正”的交易平台和优质的服务。 公司计划进行XX市公共资源交易中心的信息系统的建设，基于该套系统的应用包括数据库应用和Web服务应用。这些系统计划现在安装在1台服务器上，，数据库服务器则采用的是SQL数据库系统。该系统的数据中心，运行着各重要的应用系统，关系到企业各个职能部门的运作和各业务数据的信息的安全，因此本次信息基础架构建设将信息安全、可靠放在首要位置。为避免关键信息数据破坏或攻击，本项目中还需要对考虑安全防护管理系统的建设，以达到网络安全和链路安全的目的。 现状分析 鉴于目前公司发展的趋势，根据需要对系统进行前瞻性规划，以满足未来3年内XX市交易中心业务发展的需要。 为保系统信息平台能稳定运行，网络基础构架和关键业务应用采用热备份冗余设计预防可能的单点故障保证系统的高可靠性和关键业务连续性。为避免网络攻击或者病毒入侵，导致系统无法正常运转，配置综合网关进行边界防护和网络安全管理，防止内网或者外网对本中心系统产生影响。 本次建设主要包括二个方面，即网络冗余保护、超融合虚拟化平台。 系统构架设计 网络拓扑图 XX市交易中心网络拓扑图： 系统结构说明 网络系统可靠性 网络核心配置两台三层交换机、两台负载均衡、两台IPS、两台防火墙热备互为冗余、通过虚拟化技术配置服务器和业务负载均衡。核心交换机支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP等增强型以太网技术，可以实现毫秒级链路保护倒换， 保证高可靠性的网络质量。此外，针对Smartlink和 RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。互联网接入部分利用企业现有的两条Internet线路连接综合网关实现外部链接的冗余。 关键业务应用可靠性 企业的数据库(关键业务应用)服务器采用基于存储共享的双机热备方案，两台服务器可以互备或者并行的方式运行。在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务请求