網(wǎng)絡改造項目可研報告

1、 TOC o 1-5 h z 第一章項目概述 11.1項目名稱 11.2項目建設單位及負責人 11.3可研報告編寫單位 11.4可研報告編制依據(jù) 11.5建設目標、規(guī)模、內容、周期 21.5.1建設目標 2 HYPERLINK l bookmark0 o Current Document 1.5.2建設規(guī)模 3 HYPERLINK l bookmark2 o Current Document 1.5.3建設內容 41.5.4項目建設周期 41.6總投資及來源 51.7社會及經(jīng)濟效益 5 HYPERLINK l bookmark4 o Current Document 1.7.1社會效益 5 H

2、YPERLINK l bookmark6 o Current Document 1.7.2經(jīng)濟效益 61.8結論及建議 6第二章項目建設的必要性 72.1建設現(xiàn)狀與差距 72.1.1溫州港集團有限公司及下屬各分公司建設現(xiàn)狀 7溫州港集團有限公司建設現(xiàn)狀 8溫州狀元岙國際碼頭有限公司建設現(xiàn)狀 9溫州金洋集裝箱碼頭有限公司建設現(xiàn)狀 10溫州金鑫碼頭有限公司建設現(xiàn)狀 11溫州港龍灣港務有限公司建設現(xiàn)狀 12溫州港龍灣作業(yè)區(qū)建設現(xiàn)狀 13溫州港靈昆作業(yè)區(qū)建設現(xiàn)狀 14溫州港白樓下作業(yè)區(qū)建設現(xiàn)狀 15管理現(xiàn)狀 160 現(xiàn)狀總結及需求 16 HYPERLINK l bookmark12 o Current

3、 Document 2.1.2 差距 172.2發(fā)展趨勢 172.3項目建設的必要性 182.4項目建設的可行性 18 HYPERLINK l bookmark14 o Current Document 2.4.1政策可行性 18 HYPERLINK l bookmark16 o Current Document 2.4.2技術可行性 19 HYPERLINK l bookmark18 o Current Document 243經(jīng)濟可行性 19 HYPERLINK l bookmark20 o Current Document 244組織可行性 19第三章項目承擔單位概況 213.1單位簡況

4、及職能 213.2機構設置與職責 21第四章需求分析 234.1建設背景 234.2業(yè)務功能、業(yè)務流程和業(yè)務量分析 24 HYPERLINK l bookmark22 o Current Document 4.2.1業(yè)務功能 244.2.2業(yè)務流程及業(yè)務量 244.3信息量分析與預測 254.4系統(tǒng)功能和性能需求分析 25第五章總體建設方案及本期設計方案 265.1方案目的 265.2項目建設原則 265.3設計思想 275.4總體目標 285.5網(wǎng)絡技術選擇 295.6網(wǎng)絡架構選擇 295.7如何構建高可靠性網(wǎng)絡 305.8網(wǎng)絡總體建設方案 325.8.1溫州港集團有限公司總體建設方案 32

5、溫州港集團有限公司網(wǎng)絡改造后拓撲結構圖32溫州港集團有限公司網(wǎng)絡改造說明 345.8.2溫州狀元岙國際碼頭有限公司總體建設方案 38溫州狀元岙國際碼頭有限公司網(wǎng)絡改造后拓撲結構圖38溫州狀元岙國際碼頭有限公司網(wǎng)絡改造說明405.8.3溫州金洋集裝箱碼頭有限公司總體建設方案 42溫州金洋集裝箱碼頭有限公司網(wǎng)絡改造后拓撲結構圖42溫州金洋集裝箱碼頭有限公司網(wǎng)絡改造說明445.8.4溫州金鑫碼頭有限公司總體建設方案 46溫州金鑫碼頭有限公司網(wǎng)絡改造后拓撲結構圖46溫州金鑫碼頭有限公司網(wǎng)絡改造說明 485.8.5溫州港龍灣港務有限公司總體建設方案 50585.1溫州港灣港務有限公司網(wǎng)絡改造后拓撲結構圖

6、 50 TOC o 1-5 h z 585.2溫州港灣港務有限公司網(wǎng)絡改造說明 525.8.6溫州港龍灣作業(yè)區(qū)總體建設方案 53 HYPERLINK l bookmark34 o Current Document 溫州港龍灣作業(yè)區(qū)網(wǎng)絡改造后拓撲結構圖 535.862溫州港龍灣作業(yè)區(qū)網(wǎng)絡改造說明 555.8.7溫州港靈昆作業(yè)區(qū)總體建設方案 57溫州港靈昆作業(yè)區(qū)網(wǎng)絡改造后拓撲結構圖 57溫州港靈昆作業(yè)區(qū)網(wǎng)絡改造說明 595.8.8溫州港白樓下作業(yè)區(qū)總體建設方案 61溫州港白樓下作業(yè)區(qū)網(wǎng)絡改造后拓撲結構圖61溫州港白樓下作業(yè)區(qū)網(wǎng)絡改造說明 635.9 IP地址規(guī)劃 655.9.1集團及下屬各分公司I

7、P地址規(guī)劃 655.9.2集團各分公司互聯(lián)地址規(guī)劃 665.9.3市、區(qū)、縣圖書館 OSPF Router-ID規(guī)劃 675.10VLA N 規(guī)戈 675.11路由規(guī)戈U 685.12管理與維護解決方案 69 HYPERLINK l bookmark38 o Current Document 5.12.1機房線路整理 695.12.2機房資料整理 70 HYPERLINK l bookmark40 o Current Document 5.12.3售后維護服務 72第六章項目的招標方案 746.1招標范圍 746.2招標的組織形式 746.3招標的方式 74第七章環(huán)保、消防、職業(yè)安全衛(wèi)生和節(jié)能

8、 757.1環(huán)境保護 757.2消防 757.3職業(yè)安全衛(wèi)生 757.4節(jié)能 75第八章項目的組織機構與人員 768.1項目實施機構 768.2運行維護機構 768.3資源配置 768.4人員培訓方案 76 HYPERLINK l bookmark42 o Current Document 8.4.1培訓目標 76 HYPERLINK l bookmark44 o Current Document 842培訓要求 77 HYPERLINK l bookmark46 o Current Document 843培訓流程 77第九章項目實施進度 789.1項目建設期 789.2實施安排計劃 78第

9、十章網(wǎng)絡改造項目實施應急預案 8010.1 概述 8010.2應急響應目的 8110.3服務范圍 8210.4服務內容 8210.4.1制定應急響應預案 82 HYPERLINK l bookmark50 o Current Document 10.4.2應急預案維護 8510437*24小時應急響應 8610.5項目實施原則 8710.6準備工作 8910.6.1物理準備工作 89機柜 89光纖電源 89網(wǎng)線 8910.6.2下聯(lián)上聯(lián)設備檢查 8910.6.3配置校對 90配置檢查 90配置備份 90配置導入 9010.6.4其它準備工作 9010.7實施過程 91 HYPERLINK l

10、bookmark52 o Current Document 10.7.1核心設備替換 9110.7.2出口設備與核心設備對接 91 HYPERLINK l bookmark54 o Current Document 10.7.3業(yè)務應用遷移 9110.7.4匯聚設備與核心設備對接 9110.8響應流程 9210.8.1事件分析 9210.8.2預防控制措施 92技術措施 92非技術措施 9310.8.3通知和啟動 9310.8.4恢復措施 93技術措施： 93非技術措施 9410.9應急預案 9410.9.1基礎設施故障應急預案 9410.9.2網(wǎng)絡故障應急預案 94預案申明 94人員職責 9

11、5啟動條件 95總體流程 95應急措施核心失效 96預防措施 9710.9.3交換機系統(tǒng)IOS升級故障應急預案 9810.9.4災難事件應急預案 99預案申明 99人員職責 99啟動條件 99總體流程 100應急措施 101恢復措施 101基礎設施恢復 102網(wǎng)絡恢復 102系統(tǒng)與數(shù)據(jù)恢復 102安全措施恢復 102系統(tǒng)最終恢復 102防措施（建議） 10310.10應急處理結果評估 10310.11應急流程管理報告 104第十一章信息安全總體策略 10611.1總體安全體系模型 10611.2安全技術體系 10811.2.1邊界安全保護策略 10911.2.2計算環(huán)境保護策略 10911.2

12、.3網(wǎng)絡與基礎設施保護策略 10911.2.4支撐性基礎設施保護策略 11011.3安全運行管理體系 110第十二章投資估算和資金 11312.1投資估算的有關說明 11312.2資金來源和落實情況 11412.3概算編制依據(jù) 114第十三章效益分析 11513.1直接經(jīng)濟效益分析 11513.2社會經(jīng)濟效益分析 115第十四章項目風險與風險管理 11714.1項目實施風險管理模型 11714.2風險識別 11714.3風險描述 11814.4風險分析 11814.5風險計劃 11814.6風險跟蹤 11914.7風險控制 11914.8項目質量管理 11914.9項目質量保證措施 11914

13、.10項目質量目標 12014.11項目質量控制方法 12014.12質量保證組織機構建設 12114.13質量保證和過程控制目標 12114.14質量保證和過程控制節(jié)點 12114.15質量保證和過程控制措施 122第十五章附錄 12415.1分項預算表 12415.1.1溫州港集團有限公司分項預算表 12415.1.2溫州狀元岙國際碼頭有限公司分項預算表 12615.1.3溫州港靈昆作業(yè)區(qū)分項預算表 12815.1.4溫州港龍灣作業(yè)區(qū)分項預算表 13015.1.5溫州港白樓下作業(yè)區(qū)分項預算表 13115.1.6溫州灣龍灣港務有限公司分項預算表 13315.1.7溫州港金鑫碼頭有限公司分項預

14、算表 13415.1.8溫州港金洋集裝箱碼頭有限公司分項預算表 13615.1.9物管公司分項預算表 13815.1.10輪駁公司分項預算表 13815.1.11外理公司分項預算表 13915.2產(chǎn)品測試報告 14015.3溫州港集團有限公司及下屬分公司調研表 1411531溫州港集團有限公司調研表 1411532溫州狀元岙國際碼頭調研表 1451533溫州港龍灣港務有限公司調研表 1591534溫州港金鑫碼有限公司調研表 16115.3.5溫州港金洋集裝箱有限公司調研表 16415.3.6溫州港龍灣作業(yè)區(qū)調研表 16815.3.7溫州港靈昆作業(yè)區(qū)調研表 17215.3.8溫州港白樓下作業(yè)區(qū)調

15、研表 17515.3.9溫州港集團有限公司物業(yè)管理服務公司調研表17715.3.10溫州市中理外輪理貨有限公司調研表 17715.3.11溫州港輪駁公司調研表 17815.4溫州港集團有限公司及下屬分公司原有設備說明17915.4.1溫州港集團有限公司原有設備說明 17915.4.2溫州狀元岙國際碼頭有限公司原有設備說明 17915.4.3溫州金鑫碼頭有限公司原有設備說明 18015.4.4溫州金洋集裝箱碼頭有限公司原有設備說明 18115.4.5溫州港龍灣港務有限公司原有設備說明 18215.4.6溫州港白樓下作業(yè)區(qū)原有設備說明 18215.4.7溫州港靈昆作業(yè)區(qū)原有設備說明 18315.4

16、.8溫州港龍灣作業(yè)區(qū)原有設備說明 18315.4.9 輪駁公司原有設備說明18415.4.10物管公司原有設備說明 18415.4.11中理外輪理貨公司原有設備說明 184溫州港集團有限公司網(wǎng)絡改造可行性研究報告 / 191溫州港集團有限公司網(wǎng)絡改造可行性研究報告 / 191第一章項目概述1.1項目名稱溫州港集團有限公司及下屬各分公司網(wǎng)絡改造項目1.2項目建設單位及負責人建設單位：溫州港集團有限公司信息技術分公司負責人：陳序聯(lián)系人：陳序、陳連燕1.3可研報告編寫單位溫州港集團有限公司信息技術分公司杭州天航肯思捷信息系統(tǒng)工程監(jiān)理有限公司1.4可研報告編制依據(jù)核心網(wǎng)絡系統(tǒng)1.6信息系統(tǒng)安全等級測評

17、報告（報告編號：33030839002-12-3303-01、實驗室編號： WZGDJBH1203-RPT-0）集裝箱系統(tǒng)1.6信息系統(tǒng)安全等級測評報告（報告編號：33030839002-12-3303-01、實驗室編號 WZGDJBH1203-RPT-02溫州港集團“十二五”信息化發(fā)展規(guī)劃溫州港集團數(shù)據(jù)中心項目可研報告兼建設方案溫州市國民經(jīng)濟和社會發(fā)展第十二個五年規(guī)劃綱要公路水路交通運輸信息化“十二五”發(fā)展規(guī)劃溫州市信息化“十二五”規(guī)劃溫州港集團“十二五”發(fā)展規(guī)劃信息安全技術信息系統(tǒng)災難恢復規(guī)范(GB/T 20988-2007)信息安全技術信息安全應急響應計劃規(guī)范(GB/T24363-200

18、9)信息系統(tǒng)安全等級保護基本要求信息系統(tǒng)等級保護安全設計技術要求計算機信息系統(tǒng)安全等級保護劃分準則IT Infrastructure Library， IT基礎架構標準庫信息技術安全技術信息技術安全性評估準則 (CC / ISO15408 /GB183361.5建設目標、規(guī)模、內容、周期1.5.1建設目標到目前為止，溫州港集團有限公司、溫州狀元岙國際碼頭有限公 司、溫州港龍灣港務有限公司、溫州金洋集裝箱碼頭有限公司、溫州 金鑫碼頭有限公司、溫州港口服務有限公司、溫州港集團有限公司工 程建設管理公司、溫州港集團有限公司物業(yè)管理服務公司、溫州大小門島投資開發(fā)有限公司、溫州市中理外輪理貨有限公司、

19、溫州市港口 石化倉儲有限公司、溫州港龍灣作業(yè)區(qū)、溫州港靈昆作業(yè)區(qū)、溫州港 白樓下作業(yè)區(qū)等分公司均已經(jīng)建成各自的局域網(wǎng)，現(xiàn)通過租用ISP運營商專線和VPN技術與集團總部網(wǎng)絡實現(xiàn)聯(lián)網(wǎng)及信息共享，除狀元岙國際碼頭有限公司和金洋集裝箱碼頭有限公司獨立互聯(lián)網(wǎng)出口外，其它下屬各分公司均通過集團總部互聯(lián)網(wǎng)出口，統(tǒng)一了互聯(lián)網(wǎng)出口和網(wǎng)絡規(guī)劃，內部己基本實現(xiàn)了信息資源共享， 為各個應用系統(tǒng)的運行提 供了穩(wěn)定、高效的硬件網(wǎng)絡平臺。在此基礎上，本次網(wǎng)絡改造的目標是以信息軟件為核心，以數(shù)據(jù) 中心為基礎，以網(wǎng)絡平臺為載體，以標準化和網(wǎng)絡安全為保障，整合 資源，消除信息孤島，提高港口信息化應用水平，實現(xiàn)內部信息化的 全覆蓋

20、，形成與“十二五”發(fā)展戰(zhàn)略和發(fā)展要求深度融合及匹配的信 息化發(fā)展高地。本次項目重點目標：在當前“應用為王”的情況下，重點建設網(wǎng) 絡平臺的可靠性，以達到應用系統(tǒng)對網(wǎng)絡高可靠性的實際需求， 把可 靠性保障和實施同業(yè)務進行關聯(lián)，突出對關鍵業(yè)務的保障。同時，滿 足業(yè)務系統(tǒng)的高可靠性之外，要有高性能的設備來滿足高峰值時應用 系統(tǒng)對設備性能的需求；通過這次網(wǎng)絡改造，解決集團總部、下屬各 公司網(wǎng)絡核心系統(tǒng)的高可靠性問題，統(tǒng)一網(wǎng)絡架構，統(tǒng)一互聯(lián)網(wǎng)出口， 集中運維與管理平臺，實現(xiàn)集中帳號管理、集中認證、集中授權、集 中訪問控制、集中安全審計、統(tǒng)一運維管理，對設備的運行狀態(tài)了如 指掌，對設備健康狀態(tài)實行不間斷監(jiān)控

21、，實現(xiàn)快速定位，做到有據(jù)可 尋，有據(jù)可查，快速排除故障，保證IT服務7x24x365的可用性；最 終實現(xiàn)極速排除網(wǎng)絡故障、深入洞察性能瓶頸，全面掌控網(wǎng)絡系統(tǒng)。 使網(wǎng)絡系統(tǒng)全面智能化管理，從而提高整個網(wǎng)絡的運行性和可靠性。 確保網(wǎng)絡核心平臺達到5個9的穩(wěn)定能力，為今后的業(yè)務發(fā)展提供強 而有力的保障平臺。1.5.2建設規(guī)模本次網(wǎng)絡改造主要涉及到溫州港集團有限公司、溫州狀元岙國際碼頭有限公司、溫州港龍灣港務有限公司、溫州金洋集裝箱碼頭有限 公司、溫州金鑫碼頭有限公司、溫州港口服務有限公司、溫州港集團 有限公司工程建設管理公司、溫州港集團有限公司物理管理服務公 司、溫州大小門島投資開發(fā)有限公司、溫州市

22、中理外輪理貨有限公司、 溫州市港口石化倉儲有限公司、 溫州港龍灣作業(yè)區(qū)、溫州港靈昆作業(yè) 區(qū)、溫州港白樓下作業(yè)區(qū)等分公司。1.5.3建設內容溫州港集團有限公司及下屬各分公司本次進行的網(wǎng)絡核心升級 改造建設，本著是“總體規(guī)劃，一步到位”的建設思路，搭建一個高 安全、高可靠、穩(wěn)定及高性能的網(wǎng)絡基礎平臺，為溫州港集團有限公 司及下屬各分公司信息化提供服務。本次網(wǎng)絡核心升級改造主要考慮 網(wǎng)絡的高可靠性及高性能，為業(yè)務提供永續(xù)服務?；A設施環(huán)境：溫州港集團及下屬各分公司的網(wǎng)絡硬件基礎平臺 架構升級改造、通過對集團及下屬各分公司的網(wǎng)絡核心系統(tǒng)升級， 提咼網(wǎng)絡的咼可靠性；部分接入設備的升級，提咼接入設備的可管

23、 理性與性能；通過應用線路與監(jiān)控線路建立各分公司到集團的鏈路 冗余，解決單鏈路故障問題。集中運維與管理平臺：通過部署集中運維與管理平臺，實現(xiàn)集中 帳號管理、集中認證、集中授權、集中訪問控制、集中安全審計、通 過運維管理系統(tǒng)，實現(xiàn)7x24 X365天對網(wǎng)絡、安全、服務器、存儲、 應用、數(shù)據(jù)庫的性能及健康狀態(tài)實時不間斷監(jiān)控，對設備的運行狀態(tài)了如指掌；通過運維管理系統(tǒng)對設備及應用的事件收集、分析、處理,實現(xiàn)快速定位，做到有據(jù)可尋，有據(jù)可查，快速排除故障，保證IT服務7x24x365的可用性；最終實現(xiàn)極速排除網(wǎng)絡故障、深入洞察性 能瓶頸，全面掌控網(wǎng)絡系統(tǒng)。1.5.4項目建設周期本項目建設周期為：201

24、2年8月至2012年12月1.6總投資及來源本項目總投資金額為300萬元，資金來源集團總部自籌。1.7社會及經(jīng)濟效益1.7.1社會效益經(jīng)過本項目改造后，現(xiàn)有溫州港集團有限公司及下屬各分公司的 網(wǎng)絡核心將由當前的單核心提升為雙核心， 將大大提升核心設備防范 單點故障的能力。一旦核心交換機損壞，經(jīng)過本次項目配置的備用核 心交換機將可以在短時間內完成核心接管工作，為應用系統(tǒng)提供了一個平滑過度的網(wǎng)絡平臺。若沒有本次項目改造，溫州港集團有限公司 及下屬各分公司則一旦現(xiàn)有核心損壞，即便該設備原廠商或代理商盡 最大的努力，現(xiàn)有網(wǎng)絡系統(tǒng)的恢復時間將至少 6小時。因此，經(jīng)過本 次項目，將可以實現(xiàn)以下效益：提升核

25、心穩(wěn)定性雙核心設備不光可以解決主設備的硬件損壞，同樣可以解決主設 備的軟件故障，加強系統(tǒng)平臺的穩(wěn)定性。將原網(wǎng)絡平臺3個9的穩(wěn)定 性，一次提升到4個9的穩(wěn)定性。同時也提升網(wǎng)絡系統(tǒng)的整體安全運 行能力。提升系統(tǒng)的擴展性利用溫州港集團有限公司及下屬各分公司的應用線路和監(jiān)控線路，在不增加線路投資的情況下，通過改種過可以將應用線路和監(jiān)控 線路互為備份，即可以實現(xiàn)分公司網(wǎng)絡平臺整體提高到 5個9的水平。提升核心處理能力雙核心的出現(xiàn)，可以通過策略路由等技術，實現(xiàn)不同業(yè)務的相互分離又相互備份。提高核心網(wǎng)絡平臺的交換和路由能力。1.7.2經(jīng)濟效益本次項目建設后有效提高溫州港集團有限公司及下屬各分公司信息化建設的

26、經(jīng)濟效益，為溫州港集團有限公司及下屬各分公司信息 化打造了一個高可靠性的網(wǎng)絡傳輸平臺； 為溫州港集團有限公司及下 屬各分公司依托信息化來管理和控制的業(yè)務提供了統(tǒng)一應用支撐平 臺和良好服務的支持中心；同時，也為溫州港集團有限公司及下屬各 分公司提供專業(yè)的技術服務和規(guī)范的管理， 提高系統(tǒng)的可靠性和安全 性，并整合集團信息資源，促進集團整體信息化建設。為溫州港集團有限公司及下屬各分公司提供信息化系統(tǒng)的運行 環(huán)境和相關服務。同時也是溫州港集團有限公司及下屬各分公司的信 息資源整合中心、交換中心，建成將極大促進集團信息系統(tǒng)互聯(lián)互通、 信息共享和業(yè)務協(xié)同，和提高集團信息化應用服務水平。1.8結論及建議通過

27、對項目的技術經(jīng)濟及建設可行性分析表明， 實施本項目效益 顯著，技術方案可行，建議批準該項目實施。第二章項目建設的必要性2.1建設現(xiàn)狀與差距2.1.1溫州港集團有限公司及下屬各分公司建設現(xiàn)狀到目前為止，溫州港集團有限公司、溫州狀元岙國際碼頭有限公 司、溫州港龍灣港務有限公司、溫州金洋集裝箱碼頭有限公司、溫州 金鑫碼頭有限公司、溫州港口服務有限公司、溫州港集團有限公司工 程建設管理公司、溫州港集團有限公司物理管理服務公司、 溫州大小 門島投資開發(fā)有限公司、溫州市中理外輪理貨有限公司、 溫州市港口 石化倉儲有限公司、溫州港龍灣作業(yè)區(qū)、溫州港靈昆作業(yè)區(qū)、溫州港 白樓下作業(yè)區(qū)等分公司均已經(jīng)建成各自的局域

28、網(wǎng)，具體現(xiàn)狀如下：27SESffdiE全敲屆白 MTffikEInternetInternet龍灣 金業(yè)區(qū)鑒軽七里槍卷摳堂上溫州港集團有限公司網(wǎng)絡現(xiàn)狀 拓撲示意圖1樓2樓3樓M樓爺娃!S苫區(qū)瞼匚心系統(tǒng)但只有一臺核心交換機在線運行，另一臺核心交換機作為冷溫州港集團有限公司建設現(xiàn)狀20樓樓22樓23樓無娃控制署無統(tǒng)ift蓋因!i溫州港現(xiàn)有的網(wǎng)絡統(tǒng)由兩臺 H3C S7506E核心交換機組成，雙核備系統(tǒng)，一旦在線運行的核心交換機出現(xiàn)故障或宕機， 冷備的核心交 換機至少需要半個小時的時間才可以切換到過來， 核心交換機沒有起 到自動切換故障的作用。從業(yè)務系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡架構下的核心交換機，對業(yè)

29、務的可連續(xù)性是很難得到保障，網(wǎng)絡核心作為全網(wǎng)的心臟，保證整個 網(wǎng)絡相關業(yè)務的可靠運行。因此，作為整個網(wǎng)絡平臺的神經(jīng)中樞，網(wǎng) 絡核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅要保證7*24小時的穩(wěn)定運行， 各種應用服務器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網(wǎng)絡中心自身 的安全，而目前的核心交換機在可靠性方面是很難得到保證。接入交換機采用單鏈路上聯(lián)到核心交換機，出口部署了深信服的上網(wǎng)行為管理和 Mcafee的IPS入侵防御系統(tǒng)，邊界采用的是 H3C MSR506路由器，邊界沒有部署防火墻安全設備，雖然核心交換機上 配了防火墻模塊，但防火墻模塊并沒有配置相

30、應的安全策略來保護溫 州港集團有限公司的網(wǎng)絡系統(tǒng)。溫州狀元岙國際碼頭有限公司建設現(xiàn)狀臭團監(jiān)控網(wǎng)溫州狀兀呑國品碼頭有限公司網(wǎng)絡現(xiàn)狀拓扌性意圖確rNET晟辦公網(wǎng)nel screen 50ZL11RSW 3200無趺預韻區(qū)跌基即：個酬P叫個酬F狀元岙現(xiàn)有的網(wǎng)絡系統(tǒng)由兩臺思科的 4506E核心交換機組成，核 心交換機啟用了 HSR味口 MSTP技術來實現(xiàn)雙機熱備功能；目前接入交 換機只有狀元岙辦公樓的設備是雙鏈路上行到核心交換機，但閘口、 機修車間、變電所、倉庫、邊檢消防樓都是單鏈路上行到核心交換機， 未能實現(xiàn)鏈路故障時自動切換到備用核心交換機上，部分樓層辦公室仍然有非管網(wǎng)型的交換機，非管型的交換機將

31、會造成網(wǎng)絡廣播風暴， 這是隱患點；邊界出口部署了深信服的上網(wǎng)行為管理和瑞星的防病毒墻，同時還部署了 Juniper的防火墻為對狀元岙的內部網(wǎng)絡到因特網(wǎng) 的安全防護，盡管如此，但作為集團的一個分支機構，獨立互聯(lián)網(wǎng)出 口，不便于集團對下屬分公司的統(tǒng)一管理和安全策略部署。溫州金洋集裝箱碼頭有限公司建設現(xiàn)狀溫州金洋集裝箱碼頭有限公司網(wǎng)絡現(xiàn)狀拓撲示意圖單稹無纖17216.1 .a仁息中心指揮訓橫4503一INTERNE?3COM172.16.1MBCHUBflOHUc吾道口業(yè)務大斤候工樓機條車間辦必室1731BW煤疑堆場BC HUB東道口13SCHUBaaHVBSZHU010&DHUB gEZHUB 8

32、ZHUB MSEItJlFRUJT金洋公司現(xiàn)有的網(wǎng)絡系統(tǒng)由一臺思科的4506E核心交換機單引擎雙電源組成，單核心風險較大，一旦核心交換機故障，勢必會造成 全網(wǎng)癱瘓。從業(yè)務系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡架構下的核心交換機，對業(yè) 務的可連續(xù)性是很難得到保障，網(wǎng)絡核心作為全網(wǎng)的心臟，保證整個 網(wǎng)絡相關業(yè)務的可靠運行。因此，作為整個網(wǎng)絡平臺的神經(jīng)中樞，網(wǎng) 絡核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行模粌H要保證7*24小時的穩(wěn)定運行， 各種應用服務器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網(wǎng)絡中心自身的安全，而目前的核心交換機在可靠性方面是很難得到保證。指揮樓、候工樓

33、、機修車間、西道口、東道口、CFS貨主大樓、配電間、煤炭堆場、庫場辦都是單鏈路上行到核心交換機，網(wǎng)絡高可 靠性達不到5個9的要求；部分樓層辦公室仍然有非管網(wǎng)型的交換機， 非管型的交換機將會造成網(wǎng)絡廣播風暴， 這是隱患點；邊界出口部署 了深信服的上網(wǎng)行為管理對金洋公司的內部網(wǎng)絡到因特網(wǎng)的安全防 護和控制，盡管如此，但作為集團的一個分支機構，獨立互聯(lián)網(wǎng)出口， 不便于集團對下屬分公司的統(tǒng)一管理和安全策略部署。溫州金鑫碼頭有限公司網(wǎng)絡現(xiàn)狀拓撲示意圖A5A552O-35 60-2 4T5聯(lián)撿大摟業(yè)務大廳一樣 TPLINK交換機AP業(yè)務大廳一樓淮弗場WS-C296024T4TPLtNK 換機業(yè)務大斤二樓

34、WS-C2960-24T-L溫州金鑫碼頭有限公司建設現(xiàn)狀盪全部 TPLINK交檢機碼頭岸邊 樓 濮外堆場金鑫公司現(xiàn)有的網(wǎng)絡系統(tǒng)由一臺思科的3560交換機作為核心交換機，單核心風險較大，一旦核心交換機故障，勢必會造成全網(wǎng)癱瘓；從業(yè)務系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡架構下的核心交換機，對業(yè)務的可連續(xù)性是很難得到保障，網(wǎng)絡核心作為全網(wǎng)的心臟，保證整個網(wǎng)絡相關業(yè)務的可靠運行。因此，作為整個網(wǎng)絡平臺的神經(jīng)中樞，網(wǎng)絡核 心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅要保證 7*24小時的穩(wěn)定運行，各 種應用服務器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網(wǎng)絡中心自身的 安全，

35、而目前的核心交換機在可靠性方面是很難得到保證。業(yè)務大廳、卡口、安全部、港外場、聯(lián)檢大樓、工程指揮部都是 單鏈路上行到核心交換機，網(wǎng)絡高可靠性達不到5個9的要求；部分 樓層辦公室仍然有非管網(wǎng)型的交換機， 非管型的交換機將會造成網(wǎng)絡 廣播風暴，這是隱患點。溫州港龍灣港務有限公司建設現(xiàn)狀溫州港龍灣港務有限公司網(wǎng)絡現(xiàn)狀拓撲示:S:圖:M團辦總網(wǎng)三棲二工豐用4Hilktone M3108S7503E-SS75O3E-S龍灣作業(yè)直新樓52TP S310025TP S3L0051. -E!-SI啜 我 呼 呷I0O5；TP S310O26TP S3100-52TP S3101-SI-SI-iS310Q2CT

36、F S310052TP龍灣公司現(xiàn)有的網(wǎng)絡系統(tǒng)由兩臺臺H3C S7503E-S交換機作為核心交換機，從業(yè)務系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡架構下的核心交換機， 對業(yè)務的可連續(xù)性得到保障，網(wǎng)絡核心作為全網(wǎng)的心臟，保證整個網(wǎng)絡相關業(yè)務的可靠運行。龍灣公司現(xiàn)有的網(wǎng)絡系統(tǒng)由兩臺臺H3CS7503E-S交換機作為核心交換機，到樓層及龍灣作業(yè)區(qū)均采用雙鏈 路，網(wǎng)絡高可靠性己達到要求。溫州港龍灣作業(yè)區(qū)建設現(xiàn)狀溫州港龍灣作業(yè)區(qū)網(wǎng)絡現(xiàn)狀拓撲示意圖龍港公司總部雙網(wǎng)卡吒TJKC9102新?lián)臉切聵侨龘310D-52TP-SI 531OO-52TP-SJ新樓一樓S31OO-26TP-SI斯樓三機 新樓二檯 新?lián)Ф?310

37、0 26TP.$I 531D(k26TP-5lS3100-2FTP-5I橫與輪胎間做無蟻網(wǎng)斗新樓S55OO-28F-EI35： _u華均交換機S5024P無歳備器四樓無線酣輪胎間無竭AF交換機氣采用一臺H3C 5500交換機作為核心交換機，此設備非模塊化交換機，引擎和電源都無法做到冗余，一旦核心交換機故障，勢必全網(wǎng) 癱瘓，從業(yè)務系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡架構下的核心交換機，對 業(yè)務的可連續(xù)性是很難得到保障， 網(wǎng)絡核心作為全網(wǎng)的心臟，保證整 個網(wǎng)絡相關業(yè)務的可靠運行。因此，作為整個網(wǎng)絡平臺的神經(jīng)中樞，網(wǎng)絡核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行模粌H要保證7*24小時的穩(wěn)定運行，各種應用服務器的數(shù)據(jù)能夠被穩(wěn)定

38、可靠的傳輸，同時，還要協(xié)調 全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網(wǎng)絡中心 自身的安全，而目前的核心交換機在可靠性方面是很難得到保證。到辦公樓樓層均是單鏈路，部分樓層存在非網(wǎng)管型的交換機， 管 型的交換機將會造成網(wǎng)絡廣播風暴， 這是隱患點；另外因目前溫州港 作業(yè)區(qū)老行政樓正在裝修，目前機房環(huán)境較惡劣，后期需要對機房進 行防靜電、消防等實施。溫州港靈昆作業(yè)區(qū)建設現(xiàn)狀1溫州港靈昆作業(yè)區(qū)網(wǎng)絡現(xiàn)狀拓撲示慧圖雙網(wǎng)卡PC1樓2摟3樓4矮機樓車間S3KXX26TP-S S3100-26TP S S31OO-2&TP SS3100 26TP S 7DTQ UNK5W1O16+采用一臺H3C 55

39、00交換機作為核心交換機，此設備非模塊化交 換機，引擎和電源都無法做到冗余，一旦核心交換機故障，勢必全網(wǎng) 癱瘓，從業(yè)務系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡架構下的核心交換機，對 業(yè)務的可連續(xù)性是很難得到保障， 網(wǎng)絡核心作為全網(wǎng)的心臟，保證整 個網(wǎng)絡相關業(yè)務的可靠運行。因此，作為整個網(wǎng)絡平臺的神經(jīng)中樞， 網(wǎng)絡核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行模粌H要保證7*24小時的穩(wěn)定運行，各種應用服務器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調 全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網(wǎng)絡中心自身的安全，而目前的核心交換機在可靠性方面是很難得到保證。到辦公樓樓層均是單鏈路，部分樓層存在非網(wǎng)管型的交換機， 管型的交

40、 換機將會造成網(wǎng)絡廣播風暴，這是隱患點；溫州港靈昆作業(yè)區(qū)目前機 房沒有防雷措施，一打雷空調會自動跳閘，建議整改。溫州港白樓下作業(yè)區(qū)網(wǎng)絡現(xiàn)狀拓撲示意圖溫州港白樓下作業(yè)區(qū)建設現(xiàn)狀ZTE ZXR3952決網(wǎng)卡兀FXC9102IPLIWK交碣卜、四樓無統(tǒng)AP地磅無線AP采用一臺ZTE 3952交換機作為核心交換機，此設備非模塊化交換機，引擎和電源都無法做到冗余，一旦核心交換機故障，勢必全網(wǎng) 癱瘓，從業(yè)務系統(tǒng)永續(xù)角度來講，此種網(wǎng)絡架構下的核心交換機，對 業(yè)務的可連續(xù)性是很難得到保障， 網(wǎng)絡核心作為全網(wǎng)的心臟，保證整個網(wǎng)絡相關業(yè)務的可靠運行。因此，作為整個網(wǎng)絡平臺的神經(jīng)中樞， 網(wǎng)絡核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹?/p>

41、心，不僅要保證7*24小時的穩(wěn)定運行，各種應用服務器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調 全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網(wǎng)絡中心自身的安全，而目前的核心交換機在可靠性方面是很難得到保證。到辦公樓樓層均是單鏈路，部分樓層存在非網(wǎng)管型的交換機， 管型的交 換機將會造成網(wǎng)絡廣播風暴，這是隱患點；溫州港白樓下現(xiàn)有的機房 與雜物間共用，內部機房基本的環(huán)境都沒有達到，建議對機房進行整 改，以達到標準機房的要求。管理現(xiàn)狀溫州港集團有限公司及下屬公司管理制度不完善，只有機房管理 制和機房出入登記，對于機房的應急處理、故障處理等均無管理制度。僅管溫州港集團有限公司及下屬各分公司己有自

42、己的局域網(wǎng)， 同 時也通過租用ISP線路等方式己實現(xiàn)集團與各分公司聯(lián)網(wǎng) ，但對全 網(wǎng)的設備的管理及監(jiān)控沒有一個統(tǒng)一的管理平臺。目前沒有對網(wǎng)絡中所有的用戶權限進行集中管理，暫且未對整個網(wǎng)絡中用戶的權限進行分類設置，對管控整個網(wǎng)絡的安全還缺少力 度，對網(wǎng)絡中的所有可利用資源進行也是分散而并不集中管理。0 現(xiàn)狀總結及需求根據(jù)以上需求，我們認為網(wǎng)絡改造項目主要對現(xiàn)有的核心網(wǎng)絡設 備進行硬件升級，使得網(wǎng)絡建設成為一個高性能、高可靠性、高安全 性的網(wǎng)絡，在滿足以上要求的同時，盡可能的符合當今網(wǎng)絡發(fā)展的潮 流，具備相當?shù)南冗M性和可擴充、可升級的能力。大幅度提高核心交 換機的性能，提高網(wǎng)絡連接主干的帶寬，充分

43、考慮網(wǎng)絡的可靠性、冗 余能力、自愈能力；充分考慮當今網(wǎng)絡系統(tǒng)面臨的病毒、入侵攻擊等 不安全因素的影響；充分考慮和各地的工作現(xiàn)場的網(wǎng)絡互通的等多方 面的因素，方案設計要求具有前瞻性，充分考慮將來網(wǎng)絡能夠滿足向更高性能擴展的能力目前大量設備和系統(tǒng)的維護管理常常使得系統(tǒng)管理人員忙碌不 堪，不同的IP地址登錄、繁雜的帳號和密碼記憶等，經(jīng)常導致維護 管理混亂、不到位和誤操作等問題出現(xiàn)；出現(xiàn)問題后，也無法及時發(fā) 現(xiàn)和處理，維護管理效率低下。因此，需要借助技術平臺對設備和系 統(tǒng)進行維護管理，以提高管理效能，緩解系統(tǒng)管理人員壓力，建立起 一套合規(guī)、穩(wěn)定、高效的基礎平臺認證系統(tǒng)。因此，當前溫州港集團有限公司及下

44、屬各分公司的網(wǎng)絡， 但單核 心的嚴重設備安全問題需要得到解決。 解決該問題，將是當前網(wǎng)絡安 全和平臺穩(wěn)固的關鍵點。2.1.2差距目前溫州金鑫碼頭有限公司、 溫州集裝箱碼頭有限公司、溫州港 靈昆作業(yè)區(qū)、溫州港白樓下作業(yè)區(qū)、溫州港龍灣作業(yè)區(qū)的網(wǎng)絡系統(tǒng)是 單核心單鏈路，與網(wǎng)絡系統(tǒng)的5個9高可靠性的建設存在一定的差距。溫州狀元岙國際碼頭有限公司部分接入是單鏈路， 也與網(wǎng)絡系統(tǒng) 的5個9高可靠性的建設存在一定的差距。2.2發(fā)展趨勢隨著溫州港集團有限公司十二五信息化規(guī)化及應用對網(wǎng)絡平臺 的高性能高可靠性要求，以及網(wǎng)絡技術的快速發(fā)展，為了適應現(xiàn)在及 將來五到七年的應用對網(wǎng)絡平臺的需求，建議采用雙機技術，接入

45、層雙鏈路上聯(lián)，下屬分公司上聯(lián)到集團總部采用應用線路和監(jiān)控線路互 備的方式等。2.3項目建設的必要性應用系統(tǒng)的要求：當前大量的應用系統(tǒng)要求作為信息系統(tǒng)的基礎平臺，必須達到7X 24的工作能力。要求當前網(wǎng)絡系統(tǒng)即便出現(xiàn)故障，必須在短時間 內能夠恢復。網(wǎng)絡平臺安全性要求：網(wǎng)絡安全中，最基礎的是物理安全。不論我們的安全管理水平多 高，安全管理的軟件多少豐富，如果網(wǎng)絡平臺硬件本身存在嚴重的安 全隱患，則再多的安全也是空中樓閣。應急管理的要求：作為信息系統(tǒng)平臺管理的一個重要內容一一應急處理程序，要求我們的集團網(wǎng)絡在出現(xiàn)核心設備損壞時應該有備用設備或軟件系統(tǒng) 臨時替用并持續(xù)保證網(wǎng)絡運行。綜上三點，建設冗余核

46、心是非常必要的，等到核心設備損壞了再 回過頭來建設冗余核心已經(jīng)稍遲了。因此，建議實施本項目，將隱患 消除在沒有變現(xiàn)實之前。2.4項目建設的可行性2.4.1政策可行性溫州港集團“十二五”規(guī)劃中明確了集團信息化發(fā)展目標、 發(fā)展任務與發(fā)展重點：以信息軟件為核心，以數(shù)據(jù)中心為基礎，以網(wǎng) 絡平臺為載體，以標準化和網(wǎng)絡安全為保障，圍繞“兩大平臺、三大 系統(tǒng)和一個中心”建設，整合資源，消除信息孤島，提高港口信息化 應用水平，實現(xiàn)內部信息化的全覆蓋，形成與“十二五”發(fā)展戰(zhàn)略和 發(fā)展要求深度融合及匹配的信息化發(fā)展高地。溫州港集團“十二五” 信息化發(fā)展規(guī)劃中對集團信息化整體規(guī)劃以及基礎設施平臺和數(shù)據(jù) 中心系統(tǒng)都進

47、行了詳細的描述和部署， 這些為本項目的建設提供了政 策依據(jù)。由此可見，從政策上講，本項目是可行的。2.4.2技術可行性本項目主要涉及網(wǎng)絡系統(tǒng)的雙機熱備、IRF2等技術，這些技術 都較為成熟，且已運用多年的技術，從實現(xiàn)上都是成熟的，可靠的。由此可見，從技術上講，本項目是完全可行的。2.4.3經(jīng)濟可行性本項目具有可觀的直接經(jīng)濟效益和間接經(jīng)濟效益。直接經(jīng)濟效益方面，通過信息化打造了一個高可靠性的網(wǎng)絡傳輸平臺；為集團依托信息化來管理和控制的業(yè)務提供了統(tǒng)一應用支撐平臺和良好服務的 支持中心；同時，也為集團各分子公司提供專業(yè)的技術服務和規(guī)范的 管理，提高系統(tǒng)的可靠性和安全性，并整合集團信息資源，促進集團

48、整體信息化建設。間接經(jīng)濟效益方面，為集團各分子公司提供信息化 系統(tǒng)的運行環(huán)境和相關服務。同時也是集團各分子公司的信息資源整 合中心、交換中心，建成將極大促進集團信息系統(tǒng)互聯(lián)互通、信息共 享和業(yè)務協(xié)同，和提高集團信息化應用服務水平。由此可見，從經(jīng)濟上講，本項目是完全可行的。2.4.4組織可行性2012年3月，集團成立溫州港集團有限公司信息技術分公司，統(tǒng)一管理集團總部和各分子公司信息化人員，加強了集團和各港口公 司信息化人員之間協(xié)作，這為集團統(tǒng)一規(guī)劃建設數(shù)據(jù)中心項目提供了 組織保障。由此可見，從經(jīng)濟上講，本項目是可行的。綜上所述，本項目建設是完全可行的。第三章項目承擔單位概況3.1單位簡況及職能溫

49、州港集團有限公司信息技術分公司于 2011年6月注冊成立， 屬于國有獨資的集團分公司。其主要職責：承擔集團總部與下屬公司 信息中心的職責，對外開拓市場；負責承接集團總部與下屬公司信息 化項目的規(guī)劃、調研、開發(fā)、實施與監(jiān)理；負責集團總部與下屬公司 計算機軟件的應用、研究、設計、開發(fā)、推廣等管理工作；負責集團 總部與下屬公司機房、網(wǎng)絡、監(jiān)控與通訊設施的應用和維護；負責集 團總部與下屬公司計算機運行過程中的安全防范工作；負責集團總部與下屬公司計算機操作人員的知識培訓； 負責制訂集團總部與下屬公 司信息化管理的規(guī)章制度與標準。3.2機構設置與職責辦公室負責行政、后勤、檔案、法律事務、黨團、計生、工會、

50、制度建 設等事務。財務部負責會計、預算、出納、統(tǒng)計等財務工作。人力資源部負責人事制度建設、人員招聘、檔案管理、人員培訓、薪酬發(fā)放、 人員考核等工作。規(guī)劃發(fā)展部負責集團內部信息化規(guī)劃的編制、 執(zhí)行工作；負責信息系統(tǒng)的評 估工作；負責項目立項、采購及實施階段管理工作；負責信息化項目 成果申報工作；對外提供信息化規(guī)劃、需求分析、系統(tǒng)評估等咨詢服 務工作。市場部主要負責內外市場的拓展、維護工作，軟硬件產(chǎn)品采購及供應商 管理等工作；人員設置視公司產(chǎn)品（解決方案）數(shù)量和種類而定，每 類產(chǎn)品（解決方案）需要有1-2名市場人員負責進行市場推廣?？头行闹饕撠焹韧獠靠蛻舻拇鹨?、咨詢服務，進行客戶管理工作，匯

51、總問題并轉交技術人員，開展?jié)M意度調查等。軟件研發(fā)部未來信息公司的定位要求公司具有極強的研發(fā)能力，軟件研發(fā)部需要負責軟件研發(fā)工作、系統(tǒng)二次開發(fā)工作、測試工作、系統(tǒng)實施工 作、系統(tǒng)維護工作和項目管理工作；對外提供產(chǎn)品咨詢與實施服務。系統(tǒng)集成部系統(tǒng)集成部負責集團網(wǎng)絡、硬件、數(shù)據(jù)中心的管理和維護；信息 安全的管理；對外提供系統(tǒng)集成和咨詢服務。下設維護服務室，由各 公司維護小組組成；安全管理室，負責集團內部信息安全管理；數(shù)據(jù) 維護室，主要負責數(shù)據(jù)中心的管理維護。從集團規(guī)劃來看，未來集團 將統(tǒng)一管理各應用系統(tǒng)服務器，各維護小組將主要負責終端設備的維 護。第四章需求分析4.1建設背景溫州港集團有限公司（以下

52、簡稱溫州港集團）是經(jīng)溫州市人民政 府批準，進行了政企分開的管理體制改革， 對國有資本權益重組而組 建起來的市屬國有獨資企業(yè)，集團主要承擔著國有資產(chǎn)營運管理和港 口公共碼頭建設發(fā)展的任務，業(yè)務涉及國際、國內集裝箱、內外貿(mào)件 雜散貨裝卸和運輸、物流倉儲、船貨代理、理貨、駁運、水上客運旅 游、船用物料供應、物業(yè)管理服務、房地產(chǎn)開發(fā)等多元化業(yè)務，是目 前溫州市唯一國有港口集團企業(yè)。近年來，隨著國家經(jīng)濟的發(fā)展，溫州港集團在各級政府部門的關 心下，業(yè)務飛速發(fā)展。在溫州港集團十二五規(guī)劃的指引下，港口 設施建設也取得了長足的進步。 在溫州港集團發(fā)展的歷程中，信息化 起到了應有的支撐服務作用。溫州港集團信息化建

53、設起步較早， 溫州 港集團的信息化建設與應用逐步加快速度， 軟硬件投資累計投資幾千 萬元，目前，溫州港集團擁有各類管理信息系統(tǒng)二十余套，并以生產(chǎn) 系統(tǒng)為重點不斷拓展計算機應用的范圍和深度， 逐步構建了完善港口 業(yè)務信息系統(tǒng)；以辦公自動化應用及網(wǎng)站信息發(fā)布為突破口來加快實 現(xiàn)港口管理領域的信息化，網(wǎng)絡方面建成 100M光纖接入主干網(wǎng)、并 在集團覆蓋 WIFI無線網(wǎng)絡，在港口生產(chǎn)經(jīng)營活動的大部分領域開展 了不同程度的應用，取得了較為明顯的經(jīng)濟和社會效益。但隨著溫州港集團的快速發(fā)展，對港口服務水平、工作效率等提 出了更高的要求，現(xiàn)有的信息系統(tǒng)、網(wǎng)絡平臺、管理制度等越來越不 能適應新的管理和業(yè)務需求。

54、另一方面，由于前期信息化建設缺乏統(tǒng) 籌規(guī)劃，未建立統(tǒng)一的信息平臺和應用平臺，公司內部“信息孤島” 現(xiàn)狀嚴重，沒有實現(xiàn)真正的信息資源實時共享。因此，為適應港口未 來3-5年內的建設、生產(chǎn)、經(jīng)營、控制、管理、客戶服務的發(fā)展， 解決現(xiàn)有的“信息孤島”，切實提升信息化對港口發(fā)展的綜合支持能 力，本項目希望通過合理規(guī)劃信息資源，提升管理執(zhí)行力及推動力， 使溫州港集團的業(yè)務與內部管理有機結合，推進溫州港集團快速發(fā) 展。4.2業(yè)務功能、業(yè)務流程和業(yè)務量分析4.2.1業(yè)務功能通過本次網(wǎng)絡改造項目，實現(xiàn)溫州港集團及下屬各分公司的核心 交換機的冗余備用系統(tǒng)。一旦核心交換機損壞，無須通過手工將現(xiàn)有 主交換機上的線路

55、插拔切換到備用上，由備用核心交換機接管主的網(wǎng) 絡交換功能，實現(xiàn)核心網(wǎng)絡設備的備用功能。解決當前核心網(wǎng)絡平臺 的單點故障。保證整個網(wǎng)絡在應急過渡期間的網(wǎng)絡性能平穩(wěn)，滿足應用對系統(tǒng)平臺7X24的服務要求。下屬分公司到集團總部本次也要建立冗余機制， 充分利用現(xiàn)有的 鏈路實現(xiàn)鏈路互為備份，當上聯(lián)光纖物理故障時，無須人工干預即可 實現(xiàn)自動切換到備用鏈路，充分保障業(yè)務的可持續(xù)性。4.2.2業(yè)務流程及業(yè)務量由于當前溫州港集團有限公司網(wǎng)絡平臺中，到下屬分公司的鏈路均是單鏈路，因此，本次項目重點解決溫州港集團和下屬各分公司核 心設備冗余能力問題，另外重點解決下屬各分公司上聯(lián)到溫州港集團 鏈路冗余問題，借助應用線

56、路和監(jiān)控線路來實現(xiàn)鏈路互備。4.3信息量分析與預測主備切換預測：本次項目將完成核心網(wǎng)絡設備的主備用功能。 但按照整體網(wǎng)絡建 設步驟，本期將首先實現(xiàn)自動切換，以防止網(wǎng)絡在運行過程中的核心 關鍵點故障，造成災難故障。經(jīng)過本次項目改造后，將核心交換實現(xiàn)自動切換。4.4系統(tǒng)功能和性能需求分析通過本次網(wǎng)絡改造項目，實現(xiàn)溫州港集團及下屬各分公司的核心 交換機的冗余備用系統(tǒng)。一旦核心交換機損壞，可無須通過手工將現(xiàn) 有主交換機上的線路插拔切換到備用上，由備用核心交換機接管主的網(wǎng)絡交換功能，實現(xiàn)核心網(wǎng)絡設備的備用功能。解決當前核心網(wǎng)絡平 臺的單點故障。保證整個網(wǎng)絡在應急過渡期間的網(wǎng)絡性能平穩(wěn)， 滿足 應用對系統(tǒng)

57、平臺7X 24的服務要求。第五章總體建設方案及本期設計方案5.1方案目的本方案本著“以人為本、快速高效、安全實用、適度超前”的 系統(tǒng)建設目標進行設計：以人為本：硬件平臺建設應體現(xiàn)“以人為本”的思想。各方面為設計人員著想，以人性化的管理思想為著力點，以先進的 技術架構為保障。快速高效：硬件平臺建設應以局域網(wǎng)核心層為基礎，確保核心交換層的快速高效。安全實用：硬件平臺建設應以“安全實用”為指導思想，適當 超前。采用全面的防范措施，將黑客、病毒、所產(chǎn)生的危害 地降低到最小的程度。適當超前：本方案設計時，我們本著經(jīng)濟性和先進性相結合， 在充分考慮性價比的基礎上，適度的超前進行設計，保證本 系統(tǒng)在未來三到

58、五年不落后。5.2項目建設原則標準性和開放性選用符合國際標準、國家標準或行業(yè)標準的設備，采用標準接口， 保證網(wǎng)絡的開放性、兼容性、互操作性及可擴展性，適應業(yè)務系統(tǒng)擴 充和技術發(fā)展要求。實用與先進性系統(tǒng)設計既要采用先進的概念、技術和方法，又要注意結構、設 備、工具的相對先進成熟，整個系統(tǒng)的生命周期應有比較長的時間， 可以在信息技術不斷發(fā)展的今天，在系統(tǒng)建成以后比較長的一段時間 內能滿足用戶需求增長的需要；不但能反映當今的先進水平，而且具 有發(fā)展?jié)摿?，能保證在未來若干年內占主導地位， 保證網(wǎng)絡建設的領 先地位。本方案的設計宗旨是“立足今日，著眼未來”，在保證技術 成熟的前提下，充分先進技術，滿足現(xiàn)

59、有需求，充分考慮潛在擴充。 從而最大限度保護用戶投資?？蓴U展、可維護原則：新的核心冗余設備將充分考慮在結構、容量、通信能力、產(chǎn)品升 級、處理能力、數(shù)據(jù)庫、軟件開發(fā)等方面具備同現(xiàn)有核心設備的良好 兼容和擴展能力。安全原則：新的冗余設備必須重點放在備用安全性上。備用設備的選用最好 是同現(xiàn)有主用設備同系列，使用相同軟件的設備保證系統(tǒng)組建冗余功 能是達到最佳匹配，最終實現(xiàn)冗余系統(tǒng)的安全習性?？煽啃栽瓌t：冗余設備必須具有相當?shù)目煽啃?，因為備用系統(tǒng)日常處于非工作 狀態(tài)，一旦主設備出現(xiàn)故障，必須確保備用設備應該是正常的。經(jīng)濟性原則：要易于擴展升級、易于操作、易于管理維護、易于掌握和學習使 用。在完成系統(tǒng)目標

60、的基礎上，力爭用最少的錢辦最多的事，保護投 資。同時能夠適應網(wǎng)絡技術及規(guī)模的發(fā)展。5.3設計思想以現(xiàn)有的網(wǎng)絡為依托，以集中統(tǒng)一管理為基礎，以信息綜合應用 和共享為核心，貫徹“統(tǒng)一領導、統(tǒng)一規(guī)劃、統(tǒng)一業(yè)務規(guī)范、統(tǒng)一組織實施”的“四統(tǒng)一”原則，形成高效、統(tǒng)一、權威的信息管理體 系和規(guī)范有力的運行管理機制，保證信息網(wǎng)絡系統(tǒng)和設備的正常運 行，促進各類信息資源的整合和綜合應用，提高信息共享的深度和廣 度，為應用系統(tǒng)提供全天候、全方位、全過程的信息支持和技術保障。5.4總體目標網(wǎng)絡作為高速信息公路，不僅應具有高速、安全、穩(wěn)定、標準、 可擴充、可移動性的特征，而要求有一定的技術超前性、較高的性價 比，并適