2024年信息系统集成及项目实施方案典型案例

发布日期： 2024-09-16 阅读量： 作者： 小编

　　XXX通清算中心系统及网络集成实施方案1概述XＸＸ项目的业务范围包括:公共交通、小额消费的电子支付、公共事业缴费等，由于ＸＸX系统定于X月底上线,考虑项目实施时间周期短和新设备采购到货时间比较长,所以系统上线采用了一套临时设备，近期采购的服务器、网络设备、各类软件已经全部到位。为保障新合肥系统稳定、安全、高效的运行，需要尽快将运行在临时环境的新合肥通系统迁移到新系统环境上。本次项目采购的设备主要用于搭建新合肥通清算中心系统，用于发行符合ＸＸX标准的预付费卡准备，届时XＸＸ将可以在银联的POＳ设备上进行刷卡消费。２工程范围工程名称：工程地点:本工程范围包括下列系统设计、系统所需货物的供应、运输、安装调试、系统测试、开通、人员培训和售后服务:ＰOSP服务器（2台)WEB控制台服务器（2台)光纤交换机(2台)磁盘阵列(1台)磁带存储（1台)核心交换机（2台)发布式交换机(2台)防火墙（2台）双机软件(5套）备份软件(１套)杀毒软件（2套)防毒墙（2台）网管系统（1套）３项目参与单位软件开发：XXXＸＸＸ操作系统数据库集成:ＸXXＸ配合方:XＸXXX网络及服务器集成及电源改造：XXXXX4建设目标本次XＸX清算中心系统服务器及网络设备采购及安装项目建设目标如下：1)构建XXXXＸXX项目为发行符合银联ＰBOC2.0标准的预付费卡做准备2)建设ＸXXXX股long8官方网站份有限公司清算中心核心网络和系统3)建设XＸＸXX股份有限公司通卡项目网络和系统安全体系,通过软硬件安全措施确保各应用系统的网络安全和系统能够正常运行4)为合XXXXX系统迁移及后续系统压力测试做准备５阶段划分综合考虑了合肥“XＸＸX”清算中心系统服务器及网络设备采购及安装项目功能需求、实施范围、系统复杂度、用户可接受的上线时间等因素,我们计划工程分为以下几个阶段：（1）强电改造阶段(周期５天)（2）设备安装部署和测试阶段（周期14天)（3）系统集成阶段（4）应用部署阶段（5）功能测试和压力测试阶段（6）测试数据清理和正式数据迁移阶段（7）系统正式上线阶段名称主要工作时间安排(日历天)启动阶段设备采购;指定项目整体计划20机房强电改造ＵＰS部署；机房强电改造实施５设备安装部署和测试阶段系统部署、调试、设备联调14设备试运行及验收阶段系统试运行、项目验收15使用阶段全面投入生产环境使用N/A2网络系统实施2．１总体网络设计2．1．1网络设备清单序号品名、规格、型号单位数量1CiｓcoC450６-E台22S580０－56C台23ＮS-SecPathＵ200-Ｍ-AＣ台２２.１.２改造前网络拓扑图2．1.3改造后网络拓扑及说明如图所示,为了提高网络的高可用性和可靠性，“XXXXX”系统所设计设备均采用双机热备模式,实现了数据同步、流量切换,这样可以保证网络的不间断传输；此次设备互联和服务器接入,均采用了千兆互联、千兆接入的高带宽设计，确保网络传输的高效。核心采用Cｉｓｃｏ４5０６-E运行VRＲP双机热备,同时与老系统中的核心H３CS5800交换机采用两条千兆链路互相连接,达到链路冗余效果,保障内网运行不间断；两台CｉｓcoＡSＡ551０作为新系统的VPＮ拨入设备，利用ｃisco特有的ｆaｉlovｅｒ技术，达到虚拟成一台边界设备，同时在远端的客户端通过使用cｉscoVPNclient软件即可实现拨入至内网;使用访问控制列表（ACL)使内部没有数据交互的系统完全独立开来,同时可以配合内容过滤、端口防护等功能,做到对内部数据的保护;所有生产网段的网关均在核心上,与边界路由器的互联使用三层功能。如图，网络的层次可以划分为:①清算中心的边界接入层—专线路由器、ＶPＮ拨入②Cｉsco４506-Ｅ作为清算中心的核心、服务器的接入③与系统的互连—使用网神防火墙做隔离2．１．4改造后全网拓扑示意图2.1.5具体配置列表1、内部网段规划网段说明地址段/掩码网关生产网段172．17.１．0／2417２.17.１.２４4172.17．２.0/２４172.１7．2.2４４1７2.17.3.0/２417２.1７．３.24417２.17.4．0/2４1７２.17．4.２44172.1７．5．0/24172．17.5．２441７2.17.6.0/241７2．17．6.24４17２．17.7．0/24172．１7．7.２4４172.17.8.0／24１72.17.8.244业务网段１72.18．1.０/241７２.１8．1.2442、交换机设备ＶＬAN规划设备名称VLANＩDIP网段IＰ网关虚拟网关Ciscｏ４5０6－ＣＯＲE_1Vlan17172.１7.1．0/24172.1７.1.2４5/2417２.１7.1.244/24Vlan18172．18．１．0/24１72．18．1.2４5/24172.18．1.２44/24Ｃｉsco4506-CORE_2Vlan17172．17.１.0/241７2．17．1．24６/２4172.17.1.2４４／２４Vlan18172.１8．1.0/24１72.18．1.24６/241７2．１8.1.24４／2４H3CS5８00-1Vlａｎ17－NA－ＮＡ-NAVlａｎ18-ＮA1７2．１8.1.2４4/24－NAH3ＣS5８00－２Ｖlａn１7-NA-NA－NＡＶlan１8-NＡ172.18.1．2４4/２4-NAH3CSecPathＵ2０0-1-NＡ-ＮA-ＮＡ-ＮA-ＮA－NA-NＡ-NAH3CＳeｃPaｔhＵ2０0-２-NＡ-NA－NA-NA-NＡ－ＮＡ -NA -NA 3、 ﻬ 4、交换机端口规划设备名称端口列表速率(Ｍb）端口性质说明 CISCO45０6-E-1 G3/１１０0０三层接口上联至网神防火墙主 G3/2 1000 三层接口上联至网神防火墙备 G3／3 10０0 三层接口下联至ＣＩＳＣO ASＡ５ 5１0 主Ｇ3/4 １000 三层接口下联至ＣISCO ASA5５10 备 G3/４7 １０0０端口汇聚互联备用核心 Ciｓｃｏ 450６-E G３/48 1000 端口汇聚互联备用核心 Cisco 4506-E CＩＳCＯ４５06-E- ２Ｇ3/１１０00 三层接口上联至网神防火墙主 G３/２１00０三层接口上联至网神防火墙备 G3/3 1000 三层接口下联至 CISＣＯ ASA5５ 10 主 G3/4 100０三层接口下联至 CI ＳＣＯ ASA5510 备Ｇ３/4７１０００端口汇聚互联备用核心Cisｃo 450 ６-E G3/48 100０端口汇聚互联备用核心 Ci ｓco 4506-E CityCard_Ｈ3C_５８00-1 Ｇ1/0/20 10００三层接口连接清算中心系统４５ 06-E 主核心 G1/０/21 1000 三层接口连接清算中心系统４5０ 6-E 备核心 G１／０/48 100０ Trｕnk 互联链接H３C_S5８00-2 CｉｔyCarｄ _H3C_58０0－2 Ｇ１/0/20 100０三层接口连接清算中心系统４50６ -E 主核心 G1/０/21 １000 三层接口连接清算中心系统 4506-E 备核心 G１／0／４8 1００0 Trunk 互联链接H３Ｃ_S５800-1 5、防火墙访问策略防火墙名称位置/作用访问策略备注网神SeｃWorld＿1 专线接入/端口映射控制访问范围,局限于内部服务器；开放某些具体端口;内容过滤、防毒策略；NA Ｔ策略用于外部网点访问清算中心网神SeｃWoｒｌd_2 专线接入/端口映射控制访问范围，局限于内部服务器；开放某些具体端口;内容过滤、防毒策略;ＮＡＴ策略用于外部网点访问清算中心思科ＡSA５510-１隔离清算中心系统与老系统控制访问范围;开放某些具体端口;AＣＬ应用策略用于新老系统互相访问思科ASA551０-2 隔离清算中心系统与老系统控制访问范围;开放某些具体端口；ACL 应用策略用于新老系统互相访问 6、路由规划内部设备互联使用ＯSＰF 互相通告、学习路由;对外,在网神防火墙上使用静态路由与远端网络通信。 2.2 存储系统规划及服务器系统部署小型机和存储通过Cisco 光纤交换机来做ZONＥ隔离，存储的分区依据服务器功能来划分，SAN 存储做RAID 5，SAN 磁盘划分两个LＵＮ:一个ＬUN 提供给数据库小型机使用,一个ＬUN 给应用小型机使用。 1) 数据库小型机部分在SAN 环境中,数据库所使用的存储部分只让数据库服务器(DB1、DB２）访问,其他主机系统不能访问。 2) 应用小型机部分在ＳAＮ环境中,文件存储，应用文件所使用的存储部分只让应用服务器（APP1、AＰP2) 访问，其他主机系统不能访问。具体主机存储系统拓扑图如下: 2.3 IＢＭ存储划分为保证ＩBＭ存储备份系统在云新过程中不产生生产存储链路方面的单点故障,和设备配件方面的单点故障，存储系统的主要存储设备,磁盘阵列柜,磁带库,备份服务器采用双电源模块，特别是磁盘阵列，应该配置双电源模块。对于促出系统的存储光纤通道连接，也采用冗余的方式配置，尤其是磁盘阵列柜和服务器之间的光纤通道连接，应该采用冗余的链路连接方式。存储设备冗余说明存储设备ＦＣ通道数已用FC 通道数速率（G ｂ）链路冗余设备冗余电源冗余说明光纤交换机1 48 1２ 4 否是否光纤交换机2 48 12 4 否是否磁盘阵列４ 2 8 是否是磁带库 2 ２ 4 是否是ＤB1 2 2 4 是是是ＤB2 2 2 ４是是是 Apｐ1 2 2 4 是是是 App2 ２ 2 ４是是是 2．４主机系统地址规划主机名服务器说明固定地址 HA 地址ＤB１数据库服务器１ 17２.17.1.11／24 １72.17.1.10/2４ 1９2.１68．1.11/２4 DB２数据库服务器2 172．17．1.2１／24 17２.17.1.20/２4 １9２．168．1.２1/2 ４Ａpｐ1 应用服务器1 1７２．17.2.31/24 １7２.1７．１.3０/ ２４ 1３0.25１.2.31/2４ Apｐ2 应用服务器2 1７2．17.2．32/2４ 1３0.２51．2.32/24 备份服务器备份服务器 172.１７.1.４0/2４ＰOSP1 ＰOSＰ服务器１72.17.3.11/24 １７2．17.3.1０／2 ４ 1３0.2５1.3．１1/ ２４ POSP2 ＰＯSＰ服务器１7２.1７.3.1２/2 ４１３0．2５1．3．12/24

　　2024年建筑工程检测行业职业技能竞赛（物理性能检验员）理论考试题库（含答案）

　　中国50ΩBNC连接器行业市场情况研究及竞争格局分析报告市场调研在线年工业废气治理工（高级）职业技能鉴定理论试题库（含答案）

上一篇: 信息安全股票上市企业：一文读懂4只龙头股（2024318）

下一篇: 2024涉密信息系统集成发展现状及应用前景分析-路亿市场策略

龙八·long8(国际)唯一官方网站-龙8未来可期

2024年信息系统集成及项目实施方案典型案例

随便看看