目錄1、需求分析 3
1．1設計目標 4
1．2設計原則 4
1．3裝置選型 5
2、網路拓撲 6
2．1外網系統網路拓撲 6
2．2內網系統網路拓撲 6
2．3核心層設計 7
2．4網路安全設計 11
3、伺服器部署 13
3．1防病毒伺服器（2臺） 13
3．2郵件伺服器（1臺） 14
3．3 kvm伺服器切換器（ca108dc） 15
4、軟體系統 16
4．1作業系統軟體 16
4．2郵件系統軟體 16
4．3防毒軟體 16
5、供電防雷系統設計 19
6、配線系統 23
7、方案特點 24
8、裝置清單： 28
1、需求分析
河北省疾病預防控制中心是根據國家和省的總體衛生改革部署，在撤併原省衛生防疫站、省地方病防治所、省職業病防治所、省放射衛生研究所、省結核病防治所、省醫學科學院等6家單位基礎上組建的省衛生廳直屬事業單位，同時加掛河北省醫學科學院、省衛生檢測中心、省職業病防治院、省衛生宣傳教育中心等四塊牌子，於2023年8月正式成立。
主要職責為：
（一）實施全省疾病預防控制規劃、方案，對重大疾病流行趨勢進行監測與**預警；
（二）指導和開展重大突發公共衛生事件調查與處置；
（三）開展病原微生物檢驗檢測及毒物與汙染物的檢驗鑑定和毒理學檢驗，負責全省疾病預防控制實驗室質量控制；
（四）建設省級網路資訊平台，管理全省疫情及相關公共衛生資訊網路；
（五）組織開展食品衛生、職業衛生、放射衛生和環境衛生等公共衛生領域健康危害因素監測、危險性評價和預警工作；
（六）承擔衛生監督執法檢驗檢測及技術仲裁工作以及省內職業病診斷鑑定工作；
（七）指導全省健康教育與健康促進和社群衛生服務工作；
（八）開展對設區的市級、縣級疾病預防控制機構的業務指導、人員培訓以及業務考核，規範指導轄區內醫療衛生機構傳染病防治工作；
（九）開展疾病預防控制應用性科學研究，推廣先進技術。
目前疾控中心新樓即將竣工，整個樓內網路分為內網和外網兩個網路，內網與國家和地市級疾控中心連線，外網為公共資訊服務平台，樓層內雙網佈線工作已經完成，樓層交換機安裝在各樓層弱電豎井內，本專案中涉及到工程主要包括以下幾點：
部署內外網核心層網路裝置及網路安全裝置；
部署伺服器，主要包括部署防病毒伺服器、oa伺服器、內外網應用伺服器、郵件伺服器、電子圖書多**伺服器；
以上裝置的安裝除錯；
1．1設計目標
網路平台
採用技術成熟，價效比優良的千兆乙太網技術，部署內外網核心層裝置，保證網路主幹千兆傳輸速率，百兆交換到終端；部署防火牆，保證網路安全。
伺服器平台
部署防病毒、oa、內外網應用、郵件、電子圖書伺服器，提供防毒、辦公自動化、應用、郵件交換、電子資料文件瀏覽查詢等伺服器。
1．2設計原則
實用性原則
作為乙個系統，實用性永遠是放在第一位的。實用性是系統賴以生存的基礎。對於企業網路這樣乙個系統，必須是實用的。
方案設計要求主要技術和產品，具有成熟、穩定、實用的特點，並充分滿足應用，技術開發及資訊管理的需要，且有實用例子（而不選廠商的非主流產品，或只宣布而無例項的產品），廠商有備品，備件的支援。
先進性原則
作為乙個系統，先進性是系統賴以生存發展的條件。為保證網路能保持在一定時期內不落後，及系統互連的方便性，我們在該系統的設計時，應盡可能採用先進開放的技術和產品。從國內外的一些系統建設的實際經驗和教訓來看，先進性如不能保證，則會在系統的使用階段出現後期投資追加過大，系統維護費用加大等問題。
在設計中，我們是依據先進性與成熟性並重的原則考慮的。
開放性與標準化原則
開放性與標準化原則是乙個系統賴以生存發展的基礎。開放的系統，才能發展，才能體現良好的低投入高產出的投資收益。只有堅持標準化的系統，才能保護使用者的投資，才能發展，才能體現良好的可擴充套件和互操作能力，對於計算機綜合管理網路這樣乙個系統，開放性與標準化原則是十分必要的。
從國內外的一些系統建設的實際經驗和教訓來看，開放性與標準化原則如不能保證，則會在系統的使用階段出現後期使用和維護的困難，系統維護費用加大，系統發展較困難甚至必須重複投資等問題。我們認為，選擇的產品應當倡導開放性，並且，所選產品都遵循相應的標準。
可擴充套件性及公升級能力
為了保證該工程的有效性和實用性，同時又保證該網路在一定時期內不落後，我們在網路設計時，並不是一味追求高配置，而是在保證網路的先進性的同時，選擇具有良好擴充套件性和公升級能力的網路裝置，設計出具有良好擴充套件性的網路拓撲，在設計中，系統結構模組化，軟硬體平台可以積木式拼裝，網路中的裝置均可擴充，以保證整個網路系統的可擴充套件性及公升級能力。
可管理性和可維護性原則
作為乙個系統，其網路管理和維護十分重要，直接關係到整個網路是否能穩定而可靠地執行。在網路建設工程中，除了在網路設計時採用了統一建網模式，利用了結構清晰的網路拓撲，還將提供一整套網路測試或維護方案。另外，採用一套好的網路管理軟體也非常至關重要。
可靠性原則
本網路工程其可靠性和穩定性直接關係到應用得好壞。網路系統的故障可能直接給應用帶來災難性的損失。本網路所採用的主要產品採用可靠性設計，力求系統的安全，可靠，穩定執行。
最佳的效能**比原則
本系統在設計上尋求最佳的效能**比，對原有裝置硬體的投資，亦應加以保護。
1．3裝置選型
網路核心層裝置選型
內外網均需有承載800個資訊終端無阻礙資料交換的能力，對背板頻寬，包**速率有較高的要求，並且，核心層網路裝置承擔了大部分的網路管理功能，對於qos，頻寬、流量分配設定等都有較高要求，因此我公司推薦採用神州數碼的dcrs-6800系列 ipv6多業務萬兆路由交換機。該系列裝置在擁有極強的效能同時還具有極優的價效比，在承載使用者業務的同時節省使用者投資，降低建設成本。
伺服器裝置選型
伺服器裝置我公司推薦浪潮nf280d系列機架式伺服器裝置。浪潮為國內知名硬體裝置及服務提供商，該系列產品在節省空間的優化設計和機架安裝環境下，提供最大的功能資料中心，完全滿足對外提供伺服器及資料儲存的需求。
2、網路拓撲
2．1外網系統網路拓撲
2．2內網系統網路拓撲
2．3核心層設計
內外網系統中核心層裝置均採用神州數碼ipv6多業務萬兆路由交換機dcrs-6808。dcrs-6808提供10個槽位，擁有2.0tbps的背板頻寬，960gbps的交換容量，可以714mpps的速度全線速地進行l2/l3資料**，為網路提供強勁動力。
在埠配置方面，該裝置提供最多384個千兆介面或者最多32個萬兆介面，能夠完全滿足使用者現有需求及對於網路規模的擴充套件要求，並且dcrs-6800系列路由交換機率先通過最為苛刻的國際ipv6 ready第二階段認證，為將來向ipv6網路過渡打下堅實基礎。
本專案中，核心交換機配置如下
配置介紹如下：
核心交換機dcrs-6808本身具備10個擴充套件插槽，機箱標配1個交流電源模組，另配乙個冗餘電源模組，保證交換機在單個電源損壞的情況下能夠啟用冗餘電源，持續工作；
配置乙個三層管理模組，使該裝置具備三層路由功能；
配置2塊mrs-6800-4gx24tx （24口百兆＋4口千兆combo介面）業務板，用於實現樓層交換機到核心交換機的百兆上聯，並為每個千兆電介面介面配置介面卡用於伺服器、防火牆裝置到核心交換機的千兆連線；
主要效能引數
中心機房搬遷方案
客戶組網概述 網路組建的專網分為五部分 1 上聯至省農行 mstp電路一條，速率為50m sdh數位電路1條，速率為2m 2 下聯各網點電路 mstp和msap電路30條，速率為10m 3 離行自助atm機電路 mstp電路7條，速率為2m sdh數位電路4條，速率為2m 4 外聯單位電路 sdh數...
資料中心機房搬遷方案
以上為系統遷移的流程圖，各單位資料中心分系統均按該流程進行，做到系統遷移的有序進行。遷移的準備工作是整個遷移工作的極其重要的部分，充分的做好本次遷移的準備工作，是保證遷移工作順利進行的首要條件，並可有效的減少遷移過程中的事故隱患，以下將對遷移前的準備工作做詳細描述。在此過程中需和使用者方確認遷移的網...
資料中心機房搬遷方案
機房搬遷方案 通訊機房搬遷包括四個方面的內容 1 新機房平面規劃 機房平公尺布局 動力配電系統 2 新裝置安裝 主要是新程式控制交換機的安裝及除錯 此部分由業主方負責 3 使用者規劃 主要對新辦公樓內個房間 進行規劃，簡歷相關資料文件 次部分由業主方負責 4 新機房與原部分使用者的接入 主要包括醫院...