湖南省县级国土资源局数据中心与网络建设方案

湖南省县级国土资源局数据中心与网络建设方案

湖南省国土资源厅信息化工作办公室

二○○八年七月

目录

1.前言

2.目标任务

2.1基本目标

2.2配置要求

3.建设依据

4.建设内容

5.综合布线

5.1位置选择

5.2信息点和交换机

5.3布线设计

5.4主机房

6.网络系统

6.1 总体结构

6.2 网络结构

6.3 网络核心层

6.4 网络接入层

6.5 服务器区（数据中心）

7.安全系统

7.1 安全配置

7.2 安全管理

8.计算机机房

8.1 机房装饰设计

8.2 供、配电系统设计

8.3 防雷系统设计

9.经费概算

1、前言

数据中心和网络系统是国土资源电子政务运行的基础，是各级国土资源信息远程交换与共享的基础平台。全省国土资源工作会议上省

厅明确要求今年底要实现省、市、县三级联网。国土资源部在2008年 6 月召开的国土资源业务网建设研讨会上，也提出了2008 年年底实现我国中东部地区联网到县的基本要求。

2、目标任务

2.1 基本目标

根据国土资源部和厅党组的要求，建设好县级国土资源数据中心和网络系统，在2008 年底前实现国家、省、市、县四级联网，基本形成全省国土资源信息交换体系，为全省电子政务的

运行提供基础保障。

2.2 配置要求

方案一：基本配置，主要配置以下内容：

（1）至少保证 1 套与互联网物理隔离的内网， 1 台路由器与市局联网；

（2）至少配置 3 台内网服务器，其中数据库服务器配置RAID 和2T 以上存储空间；

（3）1 台物理隔离网闸保证联网安全， 1 套网络版杀毒软件保证

终端桌面安全；

（4）具有基本防尘、防潮和控温的简易机房， 1 组机柜存放设备，有简单的防雷措施；

（5）每个办公室至少有 1 台可以上内网的计算机。

方案二：标准配置，有条件的县局可以在基本配置的基础上加配以下设备：

（1）有内外网物理隔离的两套局域网。

（2）选配网管服务器、备份系统、 SAN存储网络等。

（3）内网增配防火墙、内网安全管理等安全设备。

（4）计算机配置双硬盘和物理隔离卡。

3、建设依据

◆计算机信息系统安全保护等级划分准则（GB 17859-1999）

◆全国国土资源信息网络系统建设规范

◆电子政务工程技术指南

◆电子政务保密管理指南

◆湖南省金土工程一期建设方案

◆市、县级国土资源数据中心建设指南

◆建筑与建筑群综合布线系统工程设计规范（◆建筑与建筑群综合布线系统验收规范◆通信局（站）接地设计暂行技术规定

GB/T 50311-2000（ GB/T 50313-2000 ）（ YD/J 26-1989）

）

4、建设内容

1、综合布线。信息点分布和数量应能满足未来10 年内的需求，避免短期内重复施工。网

络主干基本配置选用超五类线，可选配置为光纤。

接口模块和面板需符合国家标准GB/T 50311-2000水平线应符合超五类以上标准。光纤、水平线

《建筑与建筑群综合布线系统工程设计规范》。

选用的电缆、光缆、各种联接器、跳线和配线等所有配件，均应符合ISO/IEC 11801 《建筑物通用布线国际标准》。内网和外网应分别布线，达到物理隔离和防电子辐射的技术要求。部分县市外网可用无线局域网，但要加强管理，严禁用于内网。

根据国家有关保密规定，涉密内网的建设应该由具有涉密系统集成资质的公司实施。

2、网络系统。国土资源局域网包括政务内网和政务外网两套局域网，按照国家保密要求

建设，内外网严格物理隔离。

数据中心所使用的局域网络为同级国土资源政务内网。

政务内网用于运行内部办公系统、基础数据和业务数据存储管理，通过路由器和网闸接入

国土资源信息专网，实现国家、省、市、县四级国土资源信息共享和交换。

政务外网接入国际互联网，为社会提供国土资源信息服务。有条件的或有自己的外网服务

器的，须配防火墙。

3、数据中心包括服务器和存储设备。服务器是数据中心的核心设备，提供数据存储、数

据处理、网络应用、国土资源管理应用和其他服务。服务器可划分为数据库服务器、应用服务器、

使用数

数据备份服务器、网管服务器等。数据存储备份系统用于存储和备份各类国土资源数据，

据库服务器上的阵列，有条件的县局可以采用磁盘阵列直接存储。

4、安全系统。信息安全系统建设是系统安全运行的重要保证，包括防火墙、网闸、防病

毒软件和相应的安全管理措施等。

按照中华人民共和国国家标准《计算机信息系统安全保护等级划分准则》（ GB17859-1999），国土资源内网局域网络应达到第三级——安全标记保护级。

入网的安全设备必须通过国家保密局、中国国家信息安全测评认证中心的认证和公安部的

销售许可，并符合国家相关法律的规定。

5、综合布线

5.1 位置选择

原则上应在办公大楼中间楼层选择合适面积的房间作为中心机房，如果承重达不到设计要

求时，也可选在一楼。根据单根网线最大距离不超过100 米的限制，在大楼的合适位置选择若干

个配线间。

5.2 信息点和交换机

每间办公室至少保证一个内网点，外网点视条件许可自定。会议室保证内、外网各有2～

4个信息点。暂无条件建设两套网络的，原则上优先建设内网。所有的布线都应严格遵循图纸要

求布设。信息点较少的县局可以采用24 口交换机，信息点较多的县局可选择有堆叠功能的48

口交换机。

5.3 布线设计

对于楼层超过5 层，配线间至办公室信息点距离超过100 米的，应该适当设置楼层配线间，网络主干采用千兆光缆，水平线缆采用超五类线或超五类屏蔽线。在距离较近的情况下，网络主干和水平线缆均采用超五类线或超五类屏蔽线。内网走线应安装有金属线槽，进

入房间时，从线槽引出 PVC线槽或金属槽（根据实际情况而定），以暗装方式沿墙壁而下（或上）到各个信息点。内网信息点和外网信息点应保持以下规定的距离。

内网和外网综合布线应单独走线，并满足防辐射保护的要求：

双屏蔽：相邻内网和外网线路的最小间距应大于5cm；

单屏蔽 : 相邻内网和外网线路的最小间距应大于15cm；

不屏蔽 :相邻内网和外网线路的最小间距应大于1m。

内外网单独平行走线，保持距离，不能有交叉。