电子政务外网数据中心机房建设方案.pdfVIP

电子政务外网数据中心机房建设方案--第1页

一、数据中心服务器、网络配置建设

按照省民政厅《关于加快市级民政数据分中心和民政政务外网建设的通

知》，市级数据分中心建设、市级民政政务外网建设要求，数据中心服务器方

面应按照可靠、稳定、安全标准建设，数据备份、冗余有对应的处理设备；外

网建设方面对外网防火墙、WEB服务器都应在攻击、漏洞方面做到及时更新，

网络处理纠错能力较强；

市级民政部门需要建设内外网物理隔离的机关局域网。政务外网依托互

联网建设，在互联网与机关局域网之间部署防火墙，通过VPN（虚拟专用网）

技术建设政务外网。

为保证网络畅通和数据安全，租用联通线路连接互联网并购置知名防火

墙品牌；政务内网在政务专网与机关局域网之间部署防火墙，通过VPN（虚拟

专用网）技术建设政务内网。

根据通知要求数据中心要求，列出以下配置方案：

设备名称技术要求数量

锐捷三层交换机1

内网交换机具备三层交换能力，支持常用路由协议，支持常

用的VLAN功能，支持QOS

固定千兆电接口≥48个，扩展槽位≥4个

锐捷三层交换机1

外网交换机具备三层交换能力，支持常用路由协议，支持常

用的VLAN功能，支持QOS

固定千兆电接口≥24个，扩展槽位≥4个

1/12

电子政务外网数据中心机房建设方案--第1页

电子政务外网数据中心机房建设方案--第2页

山石网科SG-6000-M61102

具有《计算机信息系统安全专用产品销售许可证》

设备基本要求：8×GE，4×SFP，1*consol口，

支持至少1个扩展插槽；

性能要求：吞吐量≥2Gbps，可扩展到4G，AV

吞吐≥250Mbps，IPS吞吐≥500Mbps，IPsecVPN

吞吐率（AES256+SHA-1）≥1Gbps，最大并发会话

数≥100万,必须支持扩展到200万，最大IPsec

VPN隧道数≥4000,每秒新建会话≥30000，

内网、外网防火墙SSLVPN并发用户数可扩展到至2000个；

功能要求：支持静态、动态（RIP、OSPF、BGP）

路由协议,并内置运营商路由条目；支持免费ARP

广播，ARP客户端认证（基于PKI技术