系統(tǒng)深化設(shè)計方案與對策模板

./####項目系統(tǒng)深化設(shè)計方案<模板>公司二〇一五年十月.版本記錄版本號版本描述責任人修訂日期V0.1草稿……V0.4……V1.0.目錄第一章項目概述11.1項目建設(shè)背景11.2項目建設(shè)內(nèi)容11.3項目建設(shè)周期11.4項目設(shè)計方編制依據(jù)1第二章需求分析22.1現(xiàn)狀理解與分析22.2性能需求22.3安全需求22.4其他需求2第三章項目建設(shè)目標及原則33.1總體建設(shè)目標33.2項目建設(shè)原則3第四章系統(tǒng)總體設(shè)計44.1總體設(shè)計思路44.2可行性分析44.3總體架構(gòu)設(shè)計4總體邏輯圖4部署架構(gòu)圖44.4其他自行擴展4第五章網(wǎng)絡(luò)系統(tǒng)設(shè)計55.1總體拓撲架構(gòu)圖55.2網(wǎng)絡(luò)系統(tǒng)架構(gòu)設(shè)計5核心骨干網(wǎng)架構(gòu)設(shè)計5局域網(wǎng)架構(gòu)設(shè)計5互聯(lián)網(wǎng)架構(gòu)設(shè)計55.3網(wǎng)絡(luò)設(shè)計規(guī)劃5設(shè)備板卡與端口的規(guī)劃5VLAN的規(guī)劃設(shè)計6IP地址規(guī)劃設(shè)計6路由協(xié)議的規(guī)劃設(shè)計6網(wǎng)絡(luò)可靠性規(guī)劃設(shè)計6網(wǎng)絡(luò)安全規(guī)劃設(shè)計65.4網(wǎng)絡(luò)割接方案設(shè)計〔可選65.5網(wǎng)絡(luò)系統(tǒng)風險保障方案75.6設(shè)備配置方案7第六章信息安全系統(tǒng)設(shè)計86.1總體拓撲架構(gòu)圖86.2信息安全系統(tǒng)架構(gòu)設(shè)計8主干網(wǎng)安全架構(gòu)設(shè)計8局域網(wǎng)安全架構(gòu)設(shè)計8互聯(lián)網(wǎng)安全架構(gòu)設(shè)計86.3網(wǎng)絡(luò)割接方案設(shè)計〔可選96.4系統(tǒng)風險保障方案96.5設(shè)備配置方案96.6等級保護服務(wù)方案9第七章主機系統(tǒng)設(shè)計107.1總體拓撲架構(gòu)圖107.2主機系統(tǒng)架構(gòu)設(shè)計10主機系統(tǒng)設(shè)計10存儲系統(tǒng)設(shè)計10虛擬化系統(tǒng)設(shè)計10備份系統(tǒng)設(shè)計〔可選107.3利舊設(shè)備設(shè)計107.4系統(tǒng)風險保障方案117.5設(shè)備配置方案11第八章機房系統(tǒng)設(shè)計128.1機房需求分析128.2裝飾設(shè)計方案設(shè)計128.3電力配電系統(tǒng)設(shè)計128.4機房防雷系統(tǒng)設(shè)計128.5機房空調(diào)及新風系統(tǒng)設(shè)計128.6消防系統(tǒng)設(shè)計128.7綜合布線系統(tǒng)設(shè)計138.8環(huán)境監(jiān)控系統(tǒng)設(shè)計138.9設(shè)備機柜系統(tǒng)設(shè)計138.10防水、防蟲害設(shè)計138.11設(shè)計圖紙13第九章其他設(shè)計14第十章總體實施計劃15.項目概述項目建設(shè)背景主要描述與建設(shè)項目相關(guān)的國家、省、市相關(guān)政策環(huán)境、業(yè)務(wù)及信息化建設(shè)背景。項目建設(shè)內(nèi)容概要描述清楚建設(shè)項目的具體建設(shè)內(nèi)容。項目建設(shè)周期總體概括項目僅設(shè)周期,列出項目關(guān)鍵里程碑進度計劃,明確項目建設(shè)周期內(nèi)年度建設(shè)目標項目設(shè)計方編制依據(jù)列出方案編寫依據(jù)。需求分析現(xiàn)狀理解與分析1、信息化建設(shè)現(xiàn)狀2、存在問題及差距性能需求描述項目對性能指標的具體要求安全需求描述項目對安全方面的具體要求其他需求可自行擴展,補充項目的其他建設(shè)需求項目建設(shè)目標及原則總體建設(shè)目標項目的總體建設(shè)目標。項目建設(shè)原則具體建設(shè)原則及要求。系統(tǒng)總體設(shè)計總體設(shè)計思路具體描述項目設(shè)計的思路可行性分析綜合分析硬件建設(shè)部署的可行性。1、論述采用的硬件部署方案能夠滿足項目的需求。2、說明采用的部署架構(gòu)符合技術(shù)可行性?？傮w架構(gòu)設(shè)計總體邏輯圖繪制項目的總體邏輯圖,并用文字對總體邏輯圖展開說明。部署架構(gòu)圖繪制項目的部署架構(gòu)圖,并用文字對部署架構(gòu)圖展開說明。其他自行擴展網(wǎng)絡(luò)系統(tǒng)設(shè)計總體拓撲架構(gòu)圖設(shè)計項目的總體網(wǎng)絡(luò)拓撲架構(gòu),并用文字對總體網(wǎng)絡(luò)拓撲架構(gòu)圖展開說明網(wǎng)絡(luò)系統(tǒng)架構(gòu)設(shè)計描述網(wǎng)絡(luò)整體架構(gòu),根據(jù)實際情況按網(wǎng)絡(luò)分區(qū)分別進行描述,如可按核心骨干網(wǎng)、局域網(wǎng)、互聯(lián)網(wǎng)等。核心骨干網(wǎng)架構(gòu)設(shè)計描述核心骨干網(wǎng)網(wǎng)絡(luò)架構(gòu)設(shè)計局域網(wǎng)架構(gòu)設(shè)計描述局域網(wǎng)網(wǎng)絡(luò)架構(gòu)設(shè)計互聯(lián)網(wǎng)架構(gòu)設(shè)計描述互聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)設(shè)計網(wǎng)絡(luò)設(shè)計規(guī)劃設(shè)備板卡與端口的規(guī)劃描述設(shè)備板卡、端口規(guī)劃,詳細描述板卡和端口的分配、部署情況。VLAN的規(guī)劃設(shè)計描述局域網(wǎng)的VLAN規(guī)劃和設(shè)計。如：網(wǎng)絡(luò)管理VLAN網(wǎng)絡(luò)設(shè)備間互聯(lián)VLAN服務(wù)器VLAN辦公終端VLANIP地址規(guī)劃設(shè)計描述網(wǎng)絡(luò)IP地址規(guī)劃設(shè)計,包括核心骨干網(wǎng)、局域網(wǎng)等路由協(xié)議的規(guī)劃設(shè)計描述網(wǎng)絡(luò)路由協(xié)議的規(guī)劃設(shè)計,包括廣域網(wǎng)、局域網(wǎng)的路由規(guī)劃設(shè)計。如：靜態(tài)路由規(guī)劃設(shè)計、OSPF路由規(guī)劃設(shè)計、EIGRP路由規(guī)劃網(wǎng)絡(luò)可靠性規(guī)劃設(shè)計描述網(wǎng)絡(luò)可靠性規(guī)劃設(shè)計,包括設(shè)備可靠性、鏈路可靠性、VRRP協(xié)議實現(xiàn)網(wǎng)關(guān)的榮譽和路由的冗余。網(wǎng)絡(luò)安全規(guī)劃設(shè)計描述網(wǎng)絡(luò)安全規(guī)劃設(shè)計,包括網(wǎng)絡(luò)分區(qū)、VLAN的使用、系統(tǒng)設(shè)備的按全、設(shè)備的安全防護、網(wǎng)絡(luò)設(shè)備安全密碼保護等。網(wǎng)絡(luò)割接方案設(shè)計〔可選描述網(wǎng)絡(luò)割接方案,包括網(wǎng)絡(luò)割接說明、割接規(guī)劃、準備工作、割接步驟、測試驗證、回退機制等。網(wǎng)絡(luò)系統(tǒng)風險保障方案描述網(wǎng)絡(luò)系統(tǒng)風險保障方案,包括業(yè)務(wù)中斷時間評估、網(wǎng)絡(luò)風險評估、網(wǎng)絡(luò)系統(tǒng)風險保障措施。設(shè)備配置方案描述網(wǎng)絡(luò)設(shè)備配置方案,包括各網(wǎng)絡(luò)分區(qū)的配置。信息安全系統(tǒng)設(shè)計總體拓撲架構(gòu)圖設(shè)計項目的總體安全系統(tǒng)拓撲架構(gòu),并用文字對總體安全系統(tǒng)拓撲架構(gòu)圖展開說明信息安全系統(tǒng)架構(gòu)設(shè)計描述整個信息安全系統(tǒng)的架構(gòu)設(shè)計,包括安全域規(guī)劃、安全等級劃分、防護策略、應(yīng)用系統(tǒng)安全防護等。主干網(wǎng)安全架構(gòu)設(shè)計描述主干網(wǎng)的信息安全架構(gòu)設(shè)計,包括安全域規(guī)劃、安全等級劃分、防護策略、應(yīng)用系統(tǒng)安全防護等局域網(wǎng)安全架構(gòu)設(shè)計描述局域網(wǎng)的信息安全架構(gòu)設(shè)計,包括安全域規(guī)劃、安全等級劃分、防護策略、應(yīng)用系統(tǒng)安全防護等互聯(lián)網(wǎng)安全架構(gòu)設(shè)計描述互聯(lián)網(wǎng)的信息安全架構(gòu)設(shè)計,包括安全域規(guī)劃、安全等級劃分、防護策略、應(yīng)用系統(tǒng)安全防護等網(wǎng)絡(luò)割接方案設(shè)計〔可選描述安全設(shè)備在新、舊系統(tǒng)切換時的割接方案,包括割接說明、割接規(guī)劃、準備工作、割接步驟、測試驗證、回退機制等。系統(tǒng)風險保障方案描述在信息安全系統(tǒng)設(shè)備實施時,對應(yīng)用系統(tǒng)、數(shù)據(jù)庫與業(yè)務(wù)應(yīng)用造成的影響,需對相關(guān)影響制定完善的風險保障措施。設(shè)備配置方案描述安全設(shè)備配置方案,如防火墻的配置策略、IDS防護策略等。等級保護服務(wù)方案描述等級保護的實施計劃方案,包括等保服務(wù)、咨詢服務(wù)等主機系統(tǒng)設(shè)計總體拓撲架構(gòu)圖設(shè)計項目的主機系統(tǒng)部署架構(gòu)圖,并用文字對主機系統(tǒng)部署架構(gòu)圖展開說明主機系統(tǒng)架構(gòu)設(shè)計主機系統(tǒng)設(shè)計描述整個主機系統(tǒng)的架構(gòu)設(shè)計,包括主機系統(tǒng)部署規(guī)劃、主機分區(qū)情況、用途邏輯等.存儲系統(tǒng)設(shè)計描述存儲系統(tǒng)的設(shè)計,包括SAN網(wǎng)絡(luò)設(shè)計,存儲規(guī)劃、配置等虛擬化系統(tǒng)設(shè)計描述虛擬化系統(tǒng)的規(guī)劃、資源分配、虛擬化設(shè)備部署等備份系統(tǒng)設(shè)計〔可選詳細描述備份系統(tǒng)設(shè)計。利舊設(shè)備設(shè)計對原有設(shè)備如何利用進行規(guī)劃設(shè)計,包括設(shè)備的使用、部署情況。系統(tǒng)風險保障方案描述在主機系統(tǒng)設(shè)備實施時,對應(yīng)用系統(tǒng)、數(shù)據(jù)庫與業(yè)務(wù)應(yīng)用造成的影響,需對相關(guān)影響制定完善的風險保障措施。設(shè)備配置方案描述主機設(shè)備配置方案,如分期配置、系統(tǒng)暗轉(zhuǎn)、數(shù)據(jù)庫安裝等。機房系統(tǒng)設(shè)計機房需求分析描述機房的建設(shè)范圍、要求、設(shè)計依據(jù)等裝飾設(shè)計方案設(shè)計包括機房平面設(shè)計、高度設(shè)計、隔斷、墻面、天面、地面、門及窗設(shè)計、工藝設(shè)計、材料參數(shù)說明等電力配電系統(tǒng)設(shè)計包括概述、機房所在建筑物供電分析、設(shè)備用電負荷分析、機房配電系統(tǒng)、UPS系統(tǒng)選型、照明系統(tǒng)、強電不限方式等.機房防雷系統(tǒng)設(shè)計包括設(shè)計依據(jù)、防雷系統(tǒng)方案、產(chǎn)品參數(shù)等機房空調(diào)及新風系統(tǒng)設(shè)計包括設(shè)計依據(jù)、空調(diào)系統(tǒng)方案、新風換氣系統(tǒng)方案、產(chǎn)品參數(shù)等消防系統(tǒng)設(shè)計包括設(shè)計依據(jù)、消防系統(tǒng)方案、產(chǎn)品參數(shù)等。綜合布線系統(tǒng)設(shè)計包括設(shè)計依據(jù)、綜合布線系統(tǒng)方案、產(chǎn)品參數(shù)等。環(huán)境監(jiān)控系統(tǒng)設(shè)計包括設(shè)計依據(jù)、環(huán)境監(jiān)控系統(tǒng)方案、產(chǎn)品參數(shù)等。設(shè)備機柜