系统深化设计方案

1、#项目系统深化设计方案（ 模板 ）公司二0一五年十月版本记录版本号版本描述责任人修订日期V0.1草稿V0.4V1.0第一章 项目概述 01.1 项目建设背景01.2 项目建设内容01.3 项目建设周期01.4 项目设计方编制依据0第二章需求分析 12.1 现状理解与分析12.2 性能需求12.3 安全需求12.4 其他需求1第三章项目建设目标及原则 23.1 总体建设目标23.2 项目建设原则2第四章系统总体设计 34.1 总体设计思路34.2 可行性分析34.3 总体架构设计34.3.1 总体逻辑图34.3.2 部署架构图34.4 其他自行扩展3第五章网络系统设计 45.1 总体拓扑架构图4

2、5.2 网络系统架构设计45.2.1 核心骨干网架构设计45.2.2 局域网架构设计45.2.3 互联网架构设计45.3 网络设计规划45.3.1 设备板卡与端口的规划45.3.2 VLAN 的规划设计 55.3.3 IP地址规划设计 55.3.4 路由协议的规划设计 55.3.5 网络可靠性规划设计 55.3.6 网络安全规划设计 55.4 网络割接方案设计（可选） 55.5 网络系统风险保障方案 65.6 设备配置方案6第六章 信息安全系统设计 76.1 总体拓扑架构图76.2 信息安全系统架构设计 76.2.1 主干网安全架构设计 76.2.2 局域网安全架构设计 76.2.3 互联网安

3、全架构设计 76.3 网络割接方案设计（可选） 76.4 系统风险保障方案 86.5 设备配置方案 86.6 等级保护服务方案 8第七章 主机系统设计 97.1 总体拓扑架构图 97.2 主机系统架构设计 97.2.1 主机系统设计97.2.2 存储系统设计97.2.3 虚拟化系统设计97.2.4 备份系统设计（可选） 97.3 利旧设备设计 97.4 系统风险保障方案 107.5 设备配置方案 10第八章 机房系统设计 118.1 机房需求分析 118.2 装饰设计方案设计 118.3 电力配电系统设计 118.4 机房防雷系统设计 118.5 机房空调及新风系统设计 118.6 消防系统设

4、计 118.7 综合布线系统设计 128.8 环境监控系统设计 128.9 设备机柜系统设计 128.10 防水、防虫害设计 128.11 设计图纸12第九章其他设计 13第十章总体实施计划 14第一章 项目概述1.1 项目建设背景主要描述与建设项目相关的国家、省、市相关政策环境、业务及信息化建设背景。1.2 项目建设内容概要描述清楚建设项目的具体建设内容。1.3 项目建设周期总体概括项目仅设周期，列出项目关键里程碑进度计划，明确项目建设周期内年度建设目标1.4项目设计方编制依据列出方案编写依据。第二章 需求分析2.1 现状理解与分析1 、信息化建设现状2、存在问题及差距2.2 性能需求描述项

5、目对性能指标的具体要求2.3 安全需求描述项目对安全方面的具体要求2.4 其他需求可自行扩展，补充项目的其他建设需求第三章 项目建设目标及原则3.1 总体建设目标项目的总体建设目标。3.2 项目建设原则具体建设原则及要求。第四章 系统总体设计4.1 总体设计思路具体描述项目设计的思路4.2 可行性分析综合分析硬件建设部署的可行性。1、论述采用的硬件部署方案能够满足项目的需求。2、说明采用的部署架构符合技术可行性。4.3 总体架构设计4.3.1 总体逻辑图绘制项目的总体逻辑图，并用文字对总体逻辑图展开说明。4.3.2 部署架构图绘制项目的部署架构图，并用文字对部署架构图展开说明。4.4 其他自行

6、扩展第五章 网络系统设计5.1 总体拓扑架构图设计项目的总体网络拓扑架构，并用文字对总体网络拓扑架构图展开说明5.2 网络系统架构设计描述网络整体架构，根据实际情况按网络分区分别进行描述，如可按核心骨干网、 局域网、互联网等。5.2.1 核心骨干网架构设计描述核心骨干网网络架构设计5.2.2 局域网架构设计描述局域网网络架构设计5.2.3 互联网架构设计描述互联网网络架构设计5.3 网络设计规划5.3.1 设备板卡与端口的规划描述设备板卡、端口规划，详细描述板卡和端口的分配、部署情况。5.3.2 VLAN的规划设计描述局域网的VLAN 规划和设计。如：网络管理 VLAN网络设备间互联VLAN服

7、务器 VLAN办公终端 VLAN5.3.3 IP 地址规划设计描述网络IP地址规划设计，包括核心骨干网、局域网等5.3.4 路由协议的规划设计描述网络路由协议的规划设计，包括广域网、局域网的路由规划设计。如：静态路由规划设计、OSPF 路由规划设计、EIGRP 路由规划5.3.5 网络可靠性规划设计描述网络可靠性规划设计，包括设备可靠性、链路可靠性、VRRP 协议实现网关的荣誉和路由的冗余。5.3.6 网络安全规划设计描述网络安全规划设计，包括网络分区、VLAN 的使用、系统设备的按全、设备的安全防护、网络设备安全密码保护等。5.4 网络割接方案设计（可选）描述网络割接方案，包括网络割接说明、

8、割接规划、准备工作、割接步骤、测试验证、回退机制等。5.5 网络系统风险保障方案描述网络系统风险保障方案，包括业务中断时间评估、网络风险评估、网络系统风 险保障措施。5.6 设备配置方案描述网络设备配置方案，包括各网络分区的配置。第六章 信息安全系统设计6.1 总体拓扑架构图设计项目的总体安全系统拓扑架构，并用文字对总体安全系统拓扑架构图展开说明6.2 信息安全系统架构设计描述整个信息安全系统的架构设计，包括安全域规划、安全等级划分、防护策略、应用系统安全防护等。6.2.1 主干网安全架构设计描述主干网的信息安全架构设计，包括安全域规划、安全等级划分、防护策略、应用系统安全防护等6.2.2 局

9、域网安全架构设计描述局域网的信息安全架构设计，包括安全域规划、安全等级划分、防护策略、应用系统安全防护等6.2.3 互联网安全架构设计描述互联网的信息安全架构设计，包括安全域规划、安全等级划分、防护策略、应用系统安全防护等6.3 网络割接方案设计（可选）描述安全设备在新、旧系统切换时的割接方案，包括割接说明、割接规划、准备工作、割接步骤、测试验证、回退机制等。6.4 系统风险保障方案描述在信息安全系统设备实施时，对应用系统、数据库与业务应用造成的影响，需对相关影响制定完善的风险保障措施。6.5 设备配置方案描述安全设备配置方案，如防火墙的配置策略、IDS 防护策略等。6.6 等级保护服务方案描

10、述等级保护的实施计划方案，包括等保服务、咨询服务等第七章 主机系统设计7.1 总体拓扑架构图设计项目的主机系统部署架构图，并用文字对主机系统部署架构图展开说明7.2 主机系统架构设计7.2.1 主机系统设计描述整个主机系统的架构设计，包括主机系统部署规划、主机分区情况、用途逻辑 等.7.2.2 存储系统设计描述存储系统的设计，包括SAN 网络设计，存储规划、配置等7.2.3 虚拟化系统设计描述虚拟化系统的规划、资源分配、虚拟化设备部署等7.2.4 备份系统设计（可选）详细描述备份系统设计。7.3 利旧设备设计对原有设备如何利用进行规划设计，包括设备的使用、部署情况。7.4 系统风险保障方案描述

11、在主机系统设备实施时，对应用系统、数据库与业务应用造成的影响，需对相关影响制定完善的风险保障措施。7.5 设备配置方案描述主机设备配置方案，如分期配置、系统暗转、数据库安装等。第八章 机房系统设计8.1 机房需求分析描述机房的建设范围、要求、设计依据等8.2 装饰设计方案设计包括机房平面设计、高度设计、隔断、墙面、天面、地面、门及窗设计、工艺设计、材料参数说明等8.3 电力配电系统设计包括概述、机房所在建筑物供电分析、设备用电负荷分析、机房配电系统、UPS系统选型、照明系统、强电不限方式等.8.4 机房防雷系统设计包括设计依据、防雷系统方案、产品参数等8.5 机房空调及新风系统设计包括设计依据、空调系统方案、新风换气系统方案、产品参数等8.6 消防系统设计包括设计依据、消防系统方案、产品参数等。8.7 综合布线系统设计包括设计依据、综合布线系统方案、产品参数等。8.8 环境监控系统设计包括设计依据、环境监控系统方案、产品参数等。8.