系統(tǒng)深化設計方案與對策模板

./####項目系統(tǒng)深化設計方案<模板>公司二〇一五年十月.版本記錄版本號版本描述責任人修訂日期V0.1草稿……V0.4……V1.0.目錄第一章項目概述11.1項目建設背景11.2項目建設內容11.3項目建設周期11.4項目設計方編制依據1第二章需求分析22.1現(xiàn)狀理解與分析22.2性能需求22.3安全需求22.4其他需求2第三章項目建設目標及原則33.1總體建設目標33.2項目建設原則3第四章系統(tǒng)總體設計44.1總體設計思路44.2可行性分析44.3總體架構設計4總體邏輯圖4部署架構圖44.4其他自行擴展4第五章網絡系統(tǒng)設計55.1總體拓撲架構圖55.2網絡系統(tǒng)架構設計5核心骨干網架構設計5局域網架構設計5互聯(lián)網架構設計55.3網絡設計規(guī)劃5設備板卡與端口的規(guī)劃5VLAN的規(guī)劃設計6IP地址規(guī)劃設計6路由協(xié)議的規(guī)劃設計6網絡可靠性規(guī)劃設計6網絡安全規(guī)劃設計65.4網絡割接方案設計〔可選65.5網絡系統(tǒng)風險保障方案75.6設備配置方案7第六章信息安全系統(tǒng)設計86.1總體拓撲架構圖86.2信息安全系統(tǒng)架構設計8主干網安全架構設計8局域網安全架構設計8互聯(lián)網安全架構設計86.3網絡割接方案設計〔可選96.4系統(tǒng)風險保障方案96.5設備配置方案96.6等級保護服務方案9第七章主機系統(tǒng)設計107.1總體拓撲架構圖107.2主機系統(tǒng)架構設計10主機系統(tǒng)設計10存儲系統(tǒng)設計10虛擬化系統(tǒng)設計10備份系統(tǒng)設計〔可選107.3利舊設備設計107.4系統(tǒng)風險保障方案117.5設備配置方案11第八章機房系統(tǒng)設計128.1機房需求分析128.2裝飾設計方案設計128.3電力配電系統(tǒng)設計128.4機房防雷系統(tǒng)設計128.5機房空調及新風系統(tǒng)設計128.6消防系統(tǒng)設計128.7綜合布線系統(tǒng)設計138.8環(huán)境監(jiān)控系統(tǒng)設計138.9設備機柜系統(tǒng)設計138.10防水、防蟲害設計138.11設計圖紙13第九章其他設計14第十章總體實施計劃15.項目概述項目建設背景主要描述與建設項目相關的國家、省、市相關政策環(huán)境、業(yè)務及信息化建設背景。項目建設內容概要描述清楚建設項目的具體建設內容。項目建設周期總體概括項目僅設周期,列出項目關鍵里程碑進度計劃,明確項目建設周期內年度建設目標項目設計方編制依據列出方案編寫依據。需求分析現(xiàn)狀理解與分析1、信息化建設現(xiàn)狀2、存在問題及差距性能需求描述項目對性能指標的具體要求安全需求描述項目對安全方面的具體要求其他需求可自行擴展,補充項目的其他建設需求項目建設目標及原則總體建設目標項目的總體建設目標。項目建設原則具體建設原則及要求。系統(tǒng)總體設計總體設計思路具體描述項目設計的思路可行性分析綜合分析硬件建設部署的可行性。1、論述采用的硬件部署方案能夠滿足項目的需求。2、說明采用的部署架構符合技術可行性。總體架構設計總體邏輯圖繪制項目的總體邏輯圖,并用文字對總體邏輯圖展開說明。部署架構圖繪制項目的部署架構圖,并用文字對部署架構圖展開說明。其他自行擴展網絡系統(tǒng)設計總體拓撲架構圖設計項目的總體網絡拓撲架構,并用文字對總體網絡拓撲架構圖展開說明網絡系統(tǒng)架構設計描述網絡整體架構,根據實際情況按網絡分區(qū)分別進行描述,如可按核心骨干網、局域網、互聯(lián)網等。核心骨干網架構設計描述核心骨干網網絡架構設計局域網架構設計描述局域網網絡架構設計互聯(lián)網架構設計描述互聯(lián)網網絡架構設計網絡設計規(guī)劃設備板卡與端口的規(guī)劃描述設備板卡、端口規(guī)劃,詳細描述板卡和端口的分配、部署情況。VLAN的規(guī)劃設計描述局域網的VLAN規(guī)劃和設計。如：網絡管理VLAN網絡設備間互聯(lián)VLAN服務器VLAN辦公終端VLANIP地址規(guī)劃設計描述網絡IP地址規(guī)劃設計,包括核心骨干網、局域網等路由協(xié)議的規(guī)劃設計描述網絡路由協(xié)議的規(guī)劃設計,包括廣域網、局域網的路由規(guī)劃設計。如：靜態(tài)路由規(guī)劃設計、OSPF路由規(guī)劃設計、EIGRP路由規(guī)劃網絡可靠性規(guī)劃設計描述網絡可靠性規(guī)劃設計,包括設備可靠性、鏈路可靠性、VRRP協(xié)議實現(xiàn)網關的榮譽和路由的冗余。網絡安全規(guī)劃設計描述網絡安全規(guī)劃設計,包括網絡分區(qū)、VLAN的使用、系統(tǒng)設備的按全、設備的安全防護、網絡設備安全密碼保護等。網絡割接方案設計〔可選描述網絡割接方案,包括網絡割接說明、割接規(guī)劃、準備工作、割接步驟、測試驗證、回退機制等。網絡系統(tǒng)風險保障方案描述網絡系統(tǒng)風險保障方案,包括業(yè)務中斷時間評估、網絡風險評估、網絡系統(tǒng)風險保障措施。設備配置方案描述網絡設備配置方案,包括各網絡分區(qū)的配置。信息安全系統(tǒng)設計總體拓撲架構圖設計項目的總體安全系統(tǒng)拓撲架構,并用文字對總體安全系統(tǒng)拓撲架構圖展開說明信息安全系統(tǒng)架構設計描述整個信息安全系統(tǒng)的架構設計,包括安全域規(guī)劃、安全等級劃分、防護策略、應用系統(tǒng)安全防護等。主干網安全架構設計描述主干網的信息安全架構設計,包括安全域規(guī)劃、安全等級劃分、防護策略、應用系統(tǒng)安全防護等局域網安全架構設計描述局域網的信息安全架構設計,包括安全域規(guī)劃、安全等級劃分、防護策略、應用系統(tǒng)安全防護等互聯(lián)網安全架構設計描述互聯(lián)網的信息安全架構設計,包括安全域規(guī)劃、安全等級劃分、防護策略、應用系統(tǒng)安全防護等網絡割接方案設計〔可選描述安全設備在新、舊系統(tǒng)切換時的割接方案,包括割接說明、割接規(guī)劃、準備工作、割接步驟、測試驗證、回退機制等。系統(tǒng)風險保障方案描述在信息安全系統(tǒng)設備實施時,對應用系統(tǒng)、數(shù)據庫與業(yè)務應用造成的影響,需對相關影響制定完善的風險保障措施。設備配置方案描述安全設備配置方案,如防火墻的配置策略、IDS防護策略等。等級保護服務方案描述等級保護的實施計劃方案,包括等保服務、咨詢服務等主機系統(tǒng)設計總體拓撲架構圖設計項目的主機系統(tǒng)部署架構圖,并用文字對主機系統(tǒng)部署架構圖展開說明主機系統(tǒng)架構設計主機系統(tǒng)設計描述整個主機系統(tǒng)的架構設計,包括主機系統(tǒng)部署規(guī)劃、主機分區(qū)情況、用途邏輯等.存儲系統(tǒng)設計描述存儲系統(tǒng)的設計,包括SAN網絡設計,存儲規(guī)劃、配置等虛擬化系統(tǒng)設計描述虛擬化系統(tǒng)的規(guī)劃、資源分配、虛擬化設備部署等備份系統(tǒng)設計〔可選詳細描述備份系統(tǒng)設計。利舊設備設計對原有設備如何利用進行規(guī)劃設計,包括設備的使用、部署情況。系統(tǒng)風險保障方案描述在主機系統(tǒng)設備實施時,對應用系統(tǒng)、數(shù)據庫與業(yè)務應用造成的影響,需對相關影響制定完善的風險保障措施。設備配置方案描述主機設備配置方案,如分期配置、系統(tǒng)暗轉、數(shù)據庫安裝等。機房系統(tǒng)設計機房需求分析描述機房的建設范圍、要求、設計依據等裝飾設計方案設計包括機房平面設計、高度設計、隔斷、墻面、天面、地面、門及窗設計、工藝設計、材料參數(shù)說明等電力配電系統(tǒng)設計包括概述、機房所在建筑物供電分析、設備用電負荷分析、機房配電系統(tǒng)、UPS系統(tǒng)選型、照明系統(tǒng)、強電不限方式等.機房防雷系統(tǒng)設計包括設計依據、防雷系統(tǒng)方案、產品參數(shù)等機房空調及新風系統(tǒng)設計包括設計依據、空調系統(tǒng)方案、新風換氣系統(tǒng)方案、產品參數(shù)等消防系統(tǒng)設計包括設計依據、消防系統(tǒng)方案、產品參數(shù)等。綜合布線系統(tǒng)設計包括設計依據、綜合布線系統(tǒng)方案、產品參數(shù)等。環(huán)境監(jiān)控系統(tǒng)設計包括設計依據、環(huán)境監(jiān)控系統(tǒng)方案、產品參數(shù)等。設備機柜