湖南省縣級國土資源局?jǐn)?shù)據(jù)中心與網(wǎng)絡(luò)建設(shè)方案.docx

1、湖南省縣級國土資源局?jǐn)?shù)據(jù)中心與網(wǎng)絡(luò)建設(shè)方案湖南省國土資源廳信息化工作辦公室 二八年七月目錄1.前言2.目標(biāo)任務(wù)2.1基本目標(biāo)2.2配置要求3.建設(shè)依據(jù)4.建設(shè)內(nèi)容5.綜合布線5.1位置選擇5.2信息點和交換機5.3布線設(shè)計5.4主機房6.網(wǎng)絡(luò)系統(tǒng)6.1總體結(jié)構(gòu)6.2網(wǎng)絡(luò)結(jié)構(gòu)6.3網(wǎng)絡(luò)核心層6.4網(wǎng)絡(luò)接入層6.5服務(wù)器區(qū)（數(shù)據(jù)中心）7.安全系統(tǒng)7.1安全配置7.2安全管理8.計算機機房8.1機房裝飾設(shè)計8.2供、配電系統(tǒng)設(shè)計8.3防雷系統(tǒng)設(shè)計9.經(jīng)費概算1、前言數(shù)據(jù)中心和網(wǎng)絡(luò)系統(tǒng)是國土資源電子政務(wù)運行的基礎(chǔ)，是各級國土資源信息遠(yuǎn)程交換與共享的基礎(chǔ)平臺。全省國土資源工作會議上省廳明確要求今年底要實

2、現(xiàn)省、市、縣三級聯(lián)網(wǎng)。國土資源部在2008年6月召開的國土資源業(yè)務(wù)網(wǎng)建設(shè)研討會上，也提出了2008年年底實現(xiàn)我國中東部地區(qū)聯(lián)網(wǎng)到縣的基本要求。2、目標(biāo)任務(wù)2.1基本目標(biāo)根據(jù)國土資源部和廳黨組的要求，建設(shè)好縣級國土資源數(shù)據(jù)中心和網(wǎng)絡(luò)系統(tǒng)，在2008年底前實現(xiàn)國家、省、市、縣四級聯(lián)網(wǎng)，基本形成全省國土資源信息交換體系，為全省電子政務(wù)的運行提供基礎(chǔ)保障。2.2配置要求方案一：基本配置，主要配置以下內(nèi)容：（1）至少保證1套與互聯(lián)網(wǎng)物理隔離的內(nèi)網(wǎng)，1臺路由器與市局聯(lián)網(wǎng)；（2）至少配置3臺內(nèi)網(wǎng)服務(wù)器，其中數(shù)據(jù)庫服務(wù)器配置RAID和2T以上存儲空間；（3）1臺物理隔離網(wǎng)閘保證聯(lián)網(wǎng)安全，1套網(wǎng)絡(luò)版殺毒軟件保證

3、終端桌面安全；（4）具有基本防塵、防潮和控溫的簡易機房，1組機柜存放設(shè)備，有簡單的防雷措施；（5）每個辦公室至少有1臺可以上內(nèi)網(wǎng)的計算機。方案二：標(biāo)準(zhǔn)配置，有條件的縣局可以在基本配置的基礎(chǔ)上加配以下設(shè)備：（1）有內(nèi)外網(wǎng)物理隔離的兩套局域網(wǎng)。（2）選配網(wǎng)管服務(wù)器、備份系統(tǒng)、SAN存儲網(wǎng)絡(luò)等。（3）內(nèi)網(wǎng)增配防火墻、內(nèi)網(wǎng)安全管理等安全設(shè)備。（4）計算機配置雙硬盤和物理隔離卡。3、建設(shè)依據(jù)計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則（GB 17859-1999）全國國土資源信息網(wǎng)絡(luò)系統(tǒng)建設(shè)規(guī)范電子政務(wù)工程技術(shù)指南電子政務(wù)保密管理指南湖南省金土工程一期建設(shè)方案市、縣級國土資源數(shù)據(jù)中心建設(shè)指南建筑與建筑群綜合布線系

4、統(tǒng)工程設(shè)計規(guī)范（GB/T 50311-2000）建筑與建筑群綜合布線系統(tǒng)驗收規(guī)范 （GB/T 50313-2000）通信局（站）接地設(shè)計暫行技術(shù)規(guī)定 （YD/J26-1989）4、建設(shè)內(nèi)容1、綜合布線。信息點分布和數(shù)量應(yīng)能滿足未來10年內(nèi)的需求，避免短期內(nèi)重復(fù)施工。網(wǎng)絡(luò)主干基本配置選用超五類線，可選配置為光纖。水平線應(yīng)符合超五類以上標(biāo)準(zhǔn)。光纖、水平線接口模塊和面板需符合國家標(biāo)準(zhǔn)GB/T 50311-2000建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范。選用的電纜、光纜、各種聯(lián)接器、跳線和配線等所有配件，均應(yīng)符合ISO/IEC 11801建筑物通用布線國際標(biāo)準(zhǔn)。內(nèi)網(wǎng)和外網(wǎng)應(yīng)分別布線，達(dá)到物理隔離和防電子

5、輻射的技術(shù)要求。部分縣市外網(wǎng)可用無線局域網(wǎng)，但要加強管理，嚴(yán)禁用于內(nèi)網(wǎng)。根據(jù)國家有關(guān)保密規(guī)定，涉密內(nèi)網(wǎng)的建設(shè)應(yīng)該由具有涉密系統(tǒng)集成資質(zhì)的公司實施。2、網(wǎng)絡(luò)系統(tǒng)。國土資源局域網(wǎng)包括政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)兩套局域網(wǎng)，按照國家保密要求建設(shè)，內(nèi)外網(wǎng)嚴(yán)格物理隔離。數(shù)據(jù)中心所使用的局域網(wǎng)絡(luò)為同級國土資源政務(wù)內(nèi)網(wǎng)。政務(wù)內(nèi)網(wǎng)用于運行內(nèi)部辦公系統(tǒng)、基礎(chǔ)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)存儲管理，通過路由器和網(wǎng)閘接入國土資源信息專網(wǎng)，實現(xiàn)國家、省、市、縣四級國土資源信息共享和交換。政務(wù)外網(wǎng)接入國際互聯(lián)網(wǎng)，為社會提供國土資源信息服務(wù)。有條件的或有自己的外網(wǎng)服務(wù)器的，須配防火墻。3、數(shù)據(jù)中心包括服務(wù)器和存儲設(shè)備。服務(wù)器是數(shù)據(jù)中心的核心設(shè)備，

6、提供數(shù)據(jù)存儲、數(shù)據(jù)處理、網(wǎng)絡(luò)應(yīng)用、國土資源管理應(yīng)用和其他服務(wù)。服務(wù)器可劃分為數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)備份服務(wù)器、網(wǎng)管服務(wù)器等。數(shù)據(jù)存儲備份系統(tǒng)用于存儲和備份各類國土資源數(shù)據(jù)，使用數(shù)據(jù)庫服務(wù)器上的陣列，有條件的縣局可以采用磁盤陣列直接存儲。4、安全系統(tǒng)。信息安全系統(tǒng)建設(shè)是系統(tǒng)安全運行的重要保證，包括防火墻、網(wǎng)閘、防病毒軟件和相應(yīng)的安全管理措施等。按照中華人民共和國國家標(biāo)準(zhǔn)計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則（GB 17859-1999），國土資源內(nèi)網(wǎng)局域網(wǎng)絡(luò)應(yīng)達(dá)到第三級安全標(biāo)記保護級。入網(wǎng)的安全設(shè)備必須通過國家保密局、中國國家信息安全測評認(rèn)證中心的認(rèn)證和公安部的銷售許可，并符合國家相關(guān)法律的

7、規(guī)定。5、綜合布線5.1位置選擇原則上應(yīng)在辦公大樓中間樓層選擇合適面積的房間作為中心機房，如果承重達(dá)不到設(shè)計要求時，也可選在一樓。根據(jù)單根網(wǎng)線最大距離不超過100米的限制，在大樓的合適位置選擇若干個配線間。5.2信息點和交換機每間辦公室至少保證一個內(nèi)網(wǎng)點，外網(wǎng)點視條件許可自定。會議室保證內(nèi)、外網(wǎng)各有24個信息點。暫無條件建設(shè)兩套網(wǎng)絡(luò)的，原則上優(yōu)先建設(shè)內(nèi)網(wǎng)。所有的布線都應(yīng)嚴(yán)格遵循圖紙要求布設(shè)。信息點較少的縣局可以采用24口交換機，信息點較多的縣局可選擇有堆疊功能的48口交換機。5.3布線設(shè)計對于樓層超過5層，配線間至辦公室信息點距離超過100米的，應(yīng)該適當(dāng)設(shè)置樓層配線間，網(wǎng)絡(luò)主干采用千兆光纜，水

8、平線纜采用超五類線或超五類屏蔽線。在距離較近的情況下，網(wǎng)絡(luò)主干和水平線纜均采用超五類線或超五類屏蔽線。內(nèi)網(wǎng)走線應(yīng)安裝有金屬線槽，進入房間時，從線槽引出PVC線槽或金屬槽（根據(jù)實際情況而定），以暗裝方式沿墻壁而下（或上）到各個信息點。內(nèi)網(wǎng)信息點和外網(wǎng)信息點應(yīng)保持以下規(guī)定的距離。內(nèi)網(wǎng)和外網(wǎng)綜合布線應(yīng)單獨走線，并滿足防輻射保護的要求：雙屏蔽：相鄰內(nèi)網(wǎng)和外網(wǎng)線路的最小間距應(yīng)大于5cm；單屏蔽:相鄰內(nèi)網(wǎng)和外網(wǎng)線路的最小間距應(yīng)大于15cm；不屏蔽:相鄰內(nèi)網(wǎng)和外網(wǎng)線路的最小間距應(yīng)大于1m。內(nèi)外網(wǎng)單獨平行走線，保持距離，不能有交叉。5.4主機房(1)可根據(jù)實際情況安裝12臺空調(diào)柜機（2）保持室內(nèi)無塵或少塵，通

9、風(fēng)良好；（3）安裝合適的消防系統(tǒng)；（4）至少有一扇窗口留作安全出口；（5）遠(yuǎn)離存放危險物品的場所和電磁干擾源（如發(fā)射機和電動機）；（6）設(shè)備間的地板負(fù)重能力應(yīng)為500kg/平方米；（7）在機房內(nèi)應(yīng)至少留有二個220V電壓，電流10A單相三極電源插座。網(wǎng)絡(luò)設(shè)備較多時，還應(yīng)根據(jù)接線間內(nèi)放置設(shè)備的供電需求，配有另外的雙排插座的20A專用線路，線路不應(yīng)與其他大型設(shè)備并聯(lián)，確保對設(shè)備的供電及電源的質(zhì)量；（8）根據(jù)設(shè)備的多少配置合適的機柜，內(nèi)網(wǎng)設(shè)備和外網(wǎng)設(shè)備應(yīng)該放置在不同的機柜中，并且保持機柜間足夠的距離。6、網(wǎng)絡(luò)系統(tǒng)6.1總體結(jié)構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)根據(jù)具體情況選用星型拓?fù)浣Y(jié)構(gòu)，支持或擴展后能夠支持三層交換技術(shù)。內(nèi)

10、部局域網(wǎng)應(yīng)使用TCP/IP協(xié)議，所需IP地址要使用私有內(nèi)部地址，內(nèi)部的IP地址使用省廳分配的IP地址段、必須由市局統(tǒng)一規(guī)劃、統(tǒng)一配置。高配置網(wǎng)絡(luò)主干的傳輸速率不低于1000Mbit/s，到桌面的傳輸速率不低于100Mbit/s；低配置網(wǎng)絡(luò)主干傳輸速率不低于100Mbit/s，百兆到桌面。網(wǎng)絡(luò)服務(wù)器配置應(yīng)當(dāng)充分考慮用戶數(shù)、并發(fā)用戶數(shù)、使用率等指標(biāo)。6.2網(wǎng)絡(luò)結(jié)構(gòu)根據(jù)層次模型的設(shè)計原則，將網(wǎng)絡(luò)系統(tǒng)劃分為核心層、接入層、服務(wù)器區(qū)三個部分。核心層提供整個網(wǎng)絡(luò)的中心多層路由、交換能力；接入層為用戶提供直接的接入，采用堆疊模式，具有更大的靈活性和可擴展性。核心層和接入層通過光纖或超五類線連接，接入層為用戶

11、提供100M接入。服務(wù)器區(qū)為服務(wù)器提供高速的交換。由于采用簡單的三級結(jié)構(gòu)，使得網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰，易于維護和故障檢查。6.3網(wǎng)絡(luò)核心層內(nèi)、外網(wǎng)核心層有條件可以采用三層路由交換機，為接入層提供接入，內(nèi)網(wǎng)通過路由器采用SDH專線方式接入國土資源業(yè)務(wù)內(nèi)網(wǎng)。基本配置可不要核心交換機。參數(shù)指標(biāo)如下表：表1網(wǎng)絡(luò)核心層設(shè)備參數(shù)表內(nèi)、外網(wǎng)核心交換機（選配）三層交換機，交換容量19Gbit/s，包轉(zhuǎn)發(fā)率5Mpps，信息產(chǎn)業(yè)部入網(wǎng)許可證。路由器（內(nèi)網(wǎng)）支持VRRP協(xié)議，支持鏈路備份、鏈路捆綁、路由備份、多映像和多配置啟動、撥號備份，提供2個E1接口，最大能提供不少于8個E1口。支持專線接入、多種VPN接入技術(shù)。6.

12、4網(wǎng)絡(luò)接入層接入層為用戶提供接入網(wǎng)絡(luò)的能力，接入層將用戶連接到LAN中，然后將LAN連接到網(wǎng)絡(luò)的主干。接入層一方面要求和核心層保持高速可靠連接，另一方面匯聚大量的數(shù)據(jù)信息，也是部署網(wǎng)絡(luò)策略的重要位置，以實現(xiàn)基于端口的安全性和提供“端到端”的QoS功能。接入層交換機通過千兆光纖或超五類雙絞線上連至核心交換機。參數(shù)指標(biāo)如下表：表2網(wǎng)絡(luò)接入層設(shè)備參數(shù)表內(nèi)、外網(wǎng)接入層交換機24或48個10/100Base-TX自適應(yīng)端口，2個Combo口，支持基于端口的vlan，支持手動端口匯聚，二層協(xié)議支持GVRP、LACP、RSTP/MSTP、802.1x、MAC地址認(rèn)證，支持用戶策略動態(tài)下發(fā)（包括ACL、QOS

13、、VLAN等）；支持IPV6、支持SSH、支持SNMPv1/v2/v3；信息產(chǎn)業(yè)部入網(wǎng)許可證。6.5服務(wù)器區(qū)（數(shù)據(jù)中心）服務(wù)器是數(shù)據(jù)中心的核心設(shè)備，提供數(shù)據(jù)存儲、數(shù)據(jù)處理、網(wǎng)絡(luò)應(yīng)用、國土資源管理應(yīng)用和其他服務(wù)。服務(wù)器可劃分為數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)備份服務(wù)器、數(shù)據(jù)交換服務(wù)器等。服務(wù)器的配置應(yīng)根據(jù)各類應(yīng)用的不同規(guī)模和特點，并結(jié)合處理速度、存儲容量、高可靠性、系統(tǒng)開放性、性價比等因素來進行選擇。數(shù)據(jù)存儲備份系統(tǒng)用于存儲和備份各類國土資源數(shù)據(jù)。存儲高配置采用磁盤陣列直接存儲方式，低配置通過在數(shù)據(jù)庫服務(wù)器上增加硬盤實現(xiàn)。其他服務(wù)器根據(jù)實際情況選配。服務(wù)器及存儲備份系統(tǒng)主要性能指標(biāo)如下表：表3服務(wù)

14、器及存儲備份設(shè)備參數(shù)表數(shù)據(jù)庫服務(wù)器（基本配置）兩顆四核INTEL XEON CPU，主頻2.4GHz,配置內(nèi)存8GB；3146GB；100/1000M服務(wù)器以太網(wǎng)卡；冗余電源。應(yīng)用服務(wù)器（基本配置）兩顆四核INTEL XEON CPU，主頻2.4GHz,配置內(nèi)存8GB；3146GB；100/1000M服務(wù)器以太網(wǎng)卡；冗余電源。數(shù)據(jù)交換服務(wù)器（基本配置）兩顆四核INTEL XEON CPU，主頻1.6GHz,配置內(nèi)存4GB；373GB；100/10000M服務(wù)器以太網(wǎng)卡；冗余電源。備份服務(wù)器（選配）兩顆四核INTEL XEON CPU，主頻1.6GHz,配置內(nèi)存4GB；373GB；100/100

15、0M服務(wù)器以太網(wǎng)卡；冗余電源。網(wǎng)管服務(wù)器（選配）兩顆四核INTEL XEON CPU，主頻1.6GHz,配置內(nèi)存4GB；373GB；100/1000M服務(wù)器以太網(wǎng)卡；冗余電源。磁盤陣列（選配）容量10146GB硬盤,光纖主機接口數(shù)據(jù)庫服務(wù)器硬盤（基本配置）不采用磁盤陣列時，將數(shù)據(jù)庫服務(wù)器硬盤改為8塊300G SAS硬盤7.安全系統(tǒng)7.1安全配置國土資源信息系統(tǒng)中的重要網(wǎng)絡(luò)系統(tǒng)的安全配置應(yīng)達(dá)到中華人民共和國國家標(biāo)準(zhǔn)計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則（GB 17859-1999）中規(guī)定的第二級系統(tǒng)審計保護級以上。按照國家保密局文件的要求，局域網(wǎng)與外部網(wǎng)(Internet)之間在物理上應(yīng)完全斷開。入

16、網(wǎng)的安全設(shè)備必須具有國家保密局、公安部、中國國家信息安全測評認(rèn)證中心的技術(shù)鑒定、銷售許可和產(chǎn)品評測等資質(zhì)，并符合國家的相關(guān)規(guī)定。信息安全設(shè)備性能參數(shù)如下表所示：表4信息安全設(shè)備參數(shù)表隔離網(wǎng)閘（基本配置）物理隔離網(wǎng)閘防火墻（可選）3個百兆端口，10萬并發(fā)連接數(shù)，防火墻設(shè)備，管理端軟件1套防病毒軟件（可選）網(wǎng)絡(luò)版防病毒軟件內(nèi)網(wǎng)安全管理軟件（可選）阻止USB端口，阻止光驅(qū)、阻止非法外聯(lián)配置網(wǎng)閘，部署在內(nèi)網(wǎng)與市局連接的出口處，阻斷廣域網(wǎng)與內(nèi)部網(wǎng)絡(luò)間的TCP/IP協(xié)議及其他網(wǎng)絡(luò)協(xié)議。配備防火墻，制定嚴(yán)格的安全策略實現(xiàn)內(nèi)外網(wǎng)絡(luò)或內(nèi)部網(wǎng)絡(luò)不同信任域之間的隔離與訪問控制。實現(xiàn)單向或雙向控制、可以針對時間、流量

17、進行訪問控制，過濾一些不安全服務(wù)。對一些高層協(xié)議實現(xiàn)較細(xì)粒的訪問控制。防火墻具有一些應(yīng)用代理的功能，能實現(xiàn)對高層應(yīng)用的訪問控制及安全過濾。配置防病毒軟件，用戶和系統(tǒng)管理員應(yīng)針對具體情況采取預(yù)防病毒技術(shù)、檢測病毒技術(shù)和殺毒技術(shù)。配置內(nèi)網(wǎng)安全管理軟件，有效管理內(nèi)網(wǎng)的客戶機上的U盤、移動設(shè)備、光驅(qū)的使用，防止非法外聯(lián)等。7.2安全管理網(wǎng)絡(luò)管理是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行的重要保證。網(wǎng)絡(luò)管理員應(yīng)當(dāng)做好系統(tǒng)記錄，定期檢查，發(fā)現(xiàn)問題，及時解決。網(wǎng)絡(luò)系統(tǒng)自運行開始必須作好備份與恢復(fù)等應(yīng)急措施，一旦系統(tǒng)出現(xiàn)問題能夠及時恢復(fù)正常。網(wǎng)絡(luò)管理員負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)的備份與恢復(fù)的技術(shù)規(guī)劃、實施和操作，并作好詳細(xì)記錄。管理員應(yīng)對操作系統(tǒng)

18、和數(shù)據(jù)庫管理系統(tǒng)中進行系統(tǒng)運行記錄和數(shù)據(jù)庫運行記錄的轉(zhuǎn)儲保存以備查。重要大型數(shù)據(jù)庫必須運行于專門的服務(wù)器或工作站上，并異地備份。網(wǎng)絡(luò)管理員應(yīng)盡可能地改善網(wǎng)絡(luò)系統(tǒng)的安全策略設(shè)置，盡量減少安全漏洞。關(guān)閉不使用的服務(wù)，對不同級別的網(wǎng)絡(luò)用戶設(shè)置相應(yīng)的資源訪問權(quán)限。8.計算機機房條件局限的縣級機房只要滿足5.4要求的主機房要求即可，有條件的縣級機房可以做如下專業(yè)機房建設(shè)。8.1機房裝飾設(shè)計1防塵處理：為滿足計算機對含塵量的較高要求，除主材選用不起塵的材料外，地板下及吊頂內(nèi)均作防塵處理。主機房的外窗進行防火玻璃封堵處理（保留外觀）。2防火處理：除主材采用非燃性或難燃性外，其它材料盡可能選用難燃性材料。不銹

19、鋼包框銫鉀防火玻璃隔斷地板下、吊頂上用雙層、雙面防火石膏板封堵，隔墻為輕鋼龍骨防火石膏板隔斷，所有隱蔽工程用的木質(zhì)材料，均做防火處理，使機房整體防火性能得到很好的保證，疏散口設(shè)有醒目的緊急出口標(biāo)記，便于人員疏散。3防水處理：專用空調(diào)機四周砌30mm擋水隔離帶，并沿專用空調(diào)的四周安裝漏水感應(yīng)帶，使地板下水患得到有效監(jiān)控。4保溫處理：主機房地面做20mm厚橡塑板保溫處理，并做鍍鋅鋼板保護層，以防止因溫差導(dǎo)致下層頂板結(jié)露。對于條件有限的機房，可安裝2臺柜式空調(diào)，并保證達(dá)到如下表的溫度要求。表5機房空氣環(huán)境設(shè)計參數(shù)夏季溫度232冬季溫度202夏季濕度5510%冬季濕度5510%溫度變化率5/小時機房的

20、環(huán)境是靠空調(diào)機來實現(xiàn)的。但是，機房的潔凈度則要求做到以下幾點：第一、機房要密封、墻體圍護結(jié)構(gòu)要清潔。第二、空調(diào)機設(shè)亞高效過濾網(wǎng)，并定期更換，從而保證機房空氣在不斷循環(huán)中得以凈化。8.2供、配電系統(tǒng)設(shè)計根據(jù)國家機房建設(shè)的相關(guān)要求，以及國土資源局機房區(qū)的用電負(fù)荷、用電容量和負(fù)荷特點，建議有條件的縣局在機房區(qū)配置一臺2KVA三進單出的UPS向計算機網(wǎng)絡(luò)系統(tǒng)提供穩(wěn)壓、凈化電源，保證1小時在線式供電即可。8.3防雷系統(tǒng)設(shè)計機房的防雷擊電磁脈沖系統(tǒng)、接地系統(tǒng)直接關(guān)系到國土資源信息化系統(tǒng)的可靠運行和設(shè)備的安全，關(guān)系到計算機操作、維護人員的正常工作和健康，因此防雷擊電磁脈沖系統(tǒng)、接地系統(tǒng)的設(shè)置應(yīng)滿足人身的安全

21、及計算機設(shè)備正常運行的安全要求。本工程防雷擊電磁脈沖系統(tǒng)安全防護措施主要有如下幾點：外部防雷 包括避雷針、避雷帶、引下線、接地極等等，其主要的功能是為了確保建筑物本身免受直擊雷的侵襲，將可能擊中建筑物的雷電通過避雷針、避雷帶、引下線等，安全泄放入大地。內(nèi)部防雷系統(tǒng) 是為保護建筑物內(nèi)部的設(shè)備以及人員的安全而設(shè)置的。通過在需要保護設(shè)備的前端安裝合適的防雷器，使設(shè)備、線路與大地形成一個有條件的等電位體。將可能進入的雷電流阻攔在外，將因雷擊而使內(nèi)部設(shè)施所感應(yīng)到的雷電流得以安全泄放入地，確保后接設(shè)備的安全。避雷帶、引下線（建筑物鋼筋）和接地等構(gòu)成的外部防雷系統(tǒng)，主要是為了保護建筑物本體免受雷擊引起的火災(zāi)

22、事故及人身安全事故，而內(nèi)部防雷系統(tǒng)則是防止感應(yīng)雷和其他形式的過電壓侵入設(shè)備造成損壞，這是外部防雷系統(tǒng)無法保證的。條件有限的縣局做簡易防雷亦可。9.經(jīng)費概算縣級國土資源信息化建設(shè)需投入經(jīng)費詳細(xì)清單如表6、表7：表6：基本配置經(jīng)費概算表（單位：萬元）項目配置數(shù)量參考單價參考總價備注綜合布線內(nèi)網(wǎng)信息點數(shù)量一般按50個點0.042具體數(shù)量視情況而不同，包括配線柜（架）、線管（槽）等配件及施工費用。外網(wǎng)信息點數(shù)量一般按50個點0.042具體數(shù)量視情況而不同，包括配線柜（架）、線管（槽）等配件及施工費用網(wǎng)絡(luò)設(shè)備路由器（內(nèi)網(wǎng)）支持VRRP協(xié)議，支持鏈路備份、鏈路捆綁、路由備份、多映像和多配置啟動、撥號備份，

23、提供2個E1接口，最大能提供不少于8個E1口。支持專線接入、多種VPN接入技術(shù)。111接入交換機24或48個10/100Base-TX自適應(yīng)端口，2個Combo口，支持基于端口的vlan，支持手動端口匯聚，二層協(xié)議支持GVRP、LACP、RSTP/MSTP、802.1x、MAC地址認(rèn)證，支持用戶策略動態(tài)下發(fā)（包括ACL、QOS、VLAN等）；支持IPV6、支持SSH、支持SNMPv1/v2/v3；信息產(chǎn)業(yè)部入網(wǎng)許可證。40.62.4具體數(shù)量視信息點的數(shù)量和分布情況而不同。數(shù)據(jù)中心系統(tǒng)數(shù)據(jù)庫服務(wù)器兩顆四核INTEL XEON CPU，主頻2.4GHz,配置內(nèi)存8GB；3146GB；100/100

24、0M服務(wù)器以太網(wǎng)卡；冗余電源；Windows2003標(biāo)準(zhǔn)版。188應(yīng)用服務(wù)器兩顆四核INTEL XEON CPU，主頻2.4GHz,配置內(nèi)存8GB；3146GB；100/1000M服務(wù)器以太網(wǎng)卡；冗余電源；Windows2003標(biāo)準(zhǔn)版。188數(shù)據(jù)交換服務(wù)器兩顆四核INTEL XEON CPU，主頻1.6GHz,配置內(nèi)存4GB；373GB；100/1000M服務(wù)器以太網(wǎng)卡；冗余電源；Windows2003標(biāo)準(zhǔn)版。155數(shù)據(jù)庫服務(wù)器硬盤8塊300G SAS硬盤80.21.6機房裝修防靜電地板、Ups、機房空調(diào)、防雷、各弱電間機柜等155信息安全系統(tǒng)隔離網(wǎng)閘物理隔離網(wǎng)閘13.53.5其它臺式電腦雙核

25、，主頻2GHz，配置內(nèi)存1G，硬盤 160G。300.412具體數(shù)量視情況而定，每個辦公室至少保證1臺能夠上內(nèi)網(wǎng)的臺式電腦。表7：標(biāo)準(zhǔn)配置經(jīng)費概算表（單位：萬元）項目配置數(shù)量參考單價參考總價備注綜合布線內(nèi)網(wǎng)信息點數(shù)量一般按50個點0.042具體數(shù)量視情況而不同，包括配線柜（架）、線管（槽）等配件及施工費用。外網(wǎng)信息點數(shù)量一般按50個點0.042具體數(shù)量視情況而不同，包括配線柜（架）、線管（槽）等配件及施工費用網(wǎng)絡(luò)設(shè)備內(nèi)網(wǎng)核心交換機三層交換機，交換容量19Gbit/s，包轉(zhuǎn)發(fā)率5Mpps，信息產(chǎn)業(yè)部入網(wǎng)許可證。（含網(wǎng)管軟件）10.90.9路由器（內(nèi)網(wǎng)）支持VRRP協(xié)議，支持鏈路備份、鏈路捆綁、路由備份、多映像和多配置啟動、撥號備份，提供2個E1接口，最大能提供不少于8個E1口。