人民法院报社信息系统升级改造项目建设方案0308V2.docx

人民法院报社信息系统升级改造建设项目方案人民法院报社信息系统升级改造项目建设方案V1人民法院报社2013年3月目录第1章项目建设背景11.1项目背景11.2本行业中其他单位信息系统建设情况21.3解决思路21.4项目建设指导思想和目标31.4.1项目建设指导思想31.4.2项目建设目标4第2章项目建设内容62.1信息系统升级改造项目原则62.2基础平台拓扑结构72.3应用软件系统架构82.4项目建设内容8第3章基础平台103.1基础平台系统现状103.2升级改造技术方案113.2.1网络设备123.2.2服务器和存储143.2.3基础软件规划163.2.4其他机房设备173.3基础平台改造实施规划18第4章应用软件系统204.1办公自动化系统（OA）204.1.1统一信息管理平台（EIP）204.1.2公文管理与日常办公应用214.2全媒体复合出版平台254.2.1全媒体新闻生产系统254.2.2全媒体资源管理平台314.2.3绩效考核系统324.2.4组版系统334.2.5新媒体建设34第5章项目费用估算355.1项目总体费用估算35第6章项目阶段和计划366.1项目阶段366.2项目计划389第1章 项目建设背景1.1 项目背景人民法院报由中华人民共和国最高人民法院主管，是集中反映人民法院审判工作的惟一一张全国大型报刊，是全国各级人民法院及所有关心中国社会主义民主法制建设人士的重要舆论阵地。2000年，人民法院报社建成了网络信息系统，实现了互联网办公，2005年，报社开始使用采编系统生产报纸内容，这些系统经受了多年实际使用考验，满足了当时报社业务需求。近两年，从报社软硬件系统综合使用情况、行业发展趋势看，现有运行系统已不能满足未来报社业务发展的需要，主要问题表现在：1、 基础平台设备超期服役，运行不稳定，自2011年下半年开始，网络设备、服务器等基础平台设备达到运行生命期上限，设备老化严重，频繁出现问题，已无法保障报社基本网络办公的稳定；2、 基础平台设备的性能和配置已不能满足目前主流操作系统、数据库、应用软件的要求，无法实现当今行业主流应用软件的新功能；3、 基础平台设备无法实现复杂高效的安全管理策略，在网络攻击和病毒破坏不断增长的今天已不能满足报社对网络安全的基本需要，更严重的是，如果一旦发生相关安全事故，报社多年的工作资料及业务数据将可能会全部丢失。4、 采编软件系统已不能满足报社业务发展和管理的需要。通过分析近年报业发展趋势以及观察调研业内主要单位的技术革新情况，未来的报社业务系统必须要实现如远程办公、统一的多媒体编辑平台、多渠道发布、人员业绩考核、公文审批流转、多媒体素材制作等功能，在报业由传统媒体跨入全媒体的今天，现有系统已不符合报社业务发展方向。5、 报社管理需要办公自动化（OA）系统。目前报社的公文流转和管理基于传统的人工方式，流程不够科学，效率有提升的空间，公文资料的查询和通知不够便捷快速。解决这些问题需要建立一套符合现在和未来报社业务需求的办公自动化系统，达到公文流转、审批、发布的的高效，查询的快捷便利等功能。自2012年初开始，我们已在考虑整体升级报社信息系统，期间认真分析了目前系统存在的问题，调查了报社各业务部门对未来系统的需求，参观考察了行业其他单位的系统建设和使用情况，对多家厂商的产品和技术进行了解和比较。经过一年的研究，我们已初步考虑好未来信息系统的建设目标和实施步骤。1.2 本行业中其他单位信息系统建设情况光明日报社光明日报系统升级的目的是为了响应党中央关于“由传统媒体为主向传统媒体与新兴媒体融合发展转变”的号召，目标是三年内将报社打造成复合型传媒集团。2011年下半年开始规划，于2012年初开始具体实施，第三季度完成。内容包括软硬件的升级改造，光明日报现在的机房设备启用时间不长，硬件的改造主要是为应用系统添加新设备和替换运行不稳定或故障设备，整体网络结构和主要功能未做大的改变；应用软件方面，原先使用的是传统采编系统，只能实现报纸生产的流程管理，改造后实现了全国范围内记者通讯员全媒体新闻素材的采集，报社编辑在新的生产平台上对新闻线索进行筛选，策划报道方案，对文字、图片、视音频等多种类型的稿件进行编辑加工。今年光明日报会完成二期建设，实现编辑平台直接向网站、移动客户端直接发布内容的功能。现代快报现代快报是新华社下属的一家都市类新闻报社，位于南京。由于是都市报，需要对每时每刻发生的新闻进行快速立体的报道，只依靠纸报是无法满足读者需求的，因此现代快报在2011年底用全媒体生产系统替换了传统纸报采编系统，实现了新闻的多渠道发布，多层次报道，收效显著。人民日报社人民日报社今年1月完成了信息系统升级的招标工作，即将开始实施，其中包括大量的基础平台设备，一是为了解决设备老化问题，二是为新业务做支撑。在应用软件方面，本次招标内容是采编系统升级，实际需求与光明日报类似，也是解决全媒体新闻的采编发，调整业务部门的工作方式，整合人民日报资源，做到效用最大化。行业报方面，去年一些报社已开始系统升级，如保险报、电子报、知识产权报等，今年更多的行业报开始规划咨询，如审计报、航天报、健康报等，下半年会开始实施。1.3 解决思路以上列举的问题已经充分说明，为保证人民法院报未来业务的持续健康发展，我们的信息化系统必须进行彻底的升级改造。升级改造工作将包括两方面的内容：1、 基础平台的升级改造基础平台包括网络交换机、路由器、服务器、无线设备、安全设备、存储设备、机房设备等硬件，还包括操作系统、数据库、安全系统、管理系统等软件。他们的作用：一是维持日常的信息数据通信，保障应用系统指令和文件数据在报社内各计算机终端之间的顺畅传递；二是保障报社信息资源的安全，防御来自系统内部和外部的各种攻击，检查和清除内外部的计算机病毒；三、为应用系统提供稳定运行平台；四、存储和备份报社资料。本次基础平台升级改造将建设一套全新的系统，除保留老系统的功能外，还将实现许多近年已普遍应用的新技术新功能，这些新功能的实现将为报社提供更安全、便捷、高效的办公环境，并为今后业务发展提供技术储备。2、 应用软件的升级改造应用软件包括各种业务应用系统，如采编、组版、邮箱、传版、互联网应用等。他们的作用是为报社生产和办公提供业务支撑，提供效率，方便管理。本次应用软件的改造包括两部分，一是用符合未来业务发展趋势的全媒体采编发系统替换现在采编系统，实现全媒体(文字、图片、视音频)资源的多渠道采集（通过网络、邮箱、移动终端等）、统一平台加工、多渠道发布；二是新增加报社现在没有的业务应用系统，包括：全媒体资源管理，实现报社各种类型素材和成品的统一管理查询；办公自动化系统，实现报社协同办公、公文审批和查询等功能，让日常办公更加高效；企业邮箱；移动大样审批，社领导在外工作时也可实时查看当前各版面工作进展，对工作提出改进建议。整个信息系统改造工作的具体方法将依据报社情况做出科学高效的规划，制定合理的系统切换步骤，最小程度的影响日常生产和办公工作。1.4 项目建设指导思想和目标1.4.1 项目建设指导思想项目建设指导思想：深入贯彻落实科学发展观，落实中央领导同志重要指示精神和最高人民法院的要求，围绕中心、服务大局，进一步深化改革，以提高新闻宣传能力为核心目标，以服务行业为重点，立足行业、面向社会，充分发挥党组喉舌、新闻宣传主力军、宣传法律法规和科普平台的作用，团结一致，奋发图强，为法律事业实现更大发展提供有力的舆论支持。1.4.2 项目建设目标总体目标：建设一个满足报社现有日常应用和未来业务发展的健壮稳定、安全可靠、高扩展性、高兼容性、可高效管理的信息基础平台；建设一个多渠道采集、统一的多媒体编辑、多元化发布的行业信息传媒中心；建设一个符合报社实际工作和业务需要的办公自动化系统；以上各系统均要保障建成后五年先进性，十年可用性。项目总体建设目标应满足三方面要求：1、报社日常办公和生产的基本保障：实现报社办公效率、管理水平的提高。未来报社将可以完全实现无纸化办公，所有公文的提交、审核、审批、公告都将在办公自动化系统中得到实现，同时还可实现人员考核、资产管理、会议管理、工作流程监控等功能。通过项目的实施，利用先进的技术，保证报纸的安全出版、提高报社的办报能力、新闻采写及新闻传播能力，提高新闻信息的集成能力，提高新闻信息发布的速度和范围，从而更好地实现新闻宣传，引领行业发展的要求，更好地发挥报社在行业和社会中的宣传作用，为广大公众提供全面、权威、及时的法律法规资讯。2、 提升报社宣传能力和范围：实现全媒体新闻出版能力的提升，报社将可对现有不同类型的新闻信息资源进行整合，可将不同业务部门或发布渠道的编辑发布工作进行整合，所有编辑可以同时工作在统一开放的生产平台中，实现全部生产素材的共享，生产流程由领导统一调度，实现新闻信息的层级和立体化报道，更可实现新闻信息的“一次采集,多元发布”，更好地支撑报业多元化的媒体业务,实现内容的全方位服务，提升法律事业发展、行业服务能力及报社核心竞争力。实现采访团队（包括记者、通讯员）跨地域、多渠道的信息采集，同时实现信息在报纸、网站等子媒体的资源共享，拓展移动采编业务。另一方面，可以建立各种专题库和历史资料库，以便信息的挖掘和再利用。实现移动媒体、电子阅读器、户外媒体等新媒体发布，实现更快捷、高效的新媒体内容制作和发布，填补报社在这方面的业务空白。实现生产过程监控与管理，今后所有报纸内容的生产制作，均要在系统监控与管理之下进行，可以保证安全性和高质量，基于新媒体资源库平台实现报纸稿件的选用、改稿、审稿、签发等编辑和出版印前工作流程。实现在线的人工绩效考核，从生产系统中可直接进行评报，好稿评选；实现邮箱投稿。实现报纸内容制作、稿件审批、大样浏览签发、公文查看、公文审批的远程处理，报社人员不论在社内社外，或其他任何地点均使用以上功能。3、报社未来发展对于软硬件基础环境的需求：基础软硬件平台的升级改造，将搭建一个稳定、先进、安全、高扩展性的基础平台，有利于未来5-10年报社业务的发展，为未来新业务与新技术的应用打造一个良好的基础。第2章 项目建设内容2.1 信息系统升级改造项目原则全面提高业务效率和管理水平是衡量一个报社新闻信息系统水平的关键，而要实现报社法律领域信息传媒中心的目标，无论是何种技术或产品，都要在项目的统一部署下推进整体业务的融合，并建立在发展全媒体信息化新闻采编综合业务系统的基础上。在制定全媒体信息化新闻采编综合业务系统总体方案时应严格遵从以下原则：l 开放性原则系统应具有良好的通用性。采用模块化技术，实现“高内聚，松耦合”方案设计，采用成熟、标准的技术以便于将来与其它业务的连接和数据共享。 l 前瞻性与成熟性原则系统应当采用技术先进的硬件平台、软件平台、网络平台、网络协议、数据库系统，在注意安全、可靠、实用的基础上，应同时具备未来业务扩展能力。l 安全性与可靠性原则稳定可靠是系统运行的关键保证，在系统设计中，应充分注意系统的安全性和可靠性，合理设计系统架构，制订可靠的系统备份策略，提供系统安全防范措施，保障系统的信息安全，保证系统平台具有可靠的冗余性，保障系统长期稳定可靠运行，同时在系统设计要充分考虑系统运行性能，达到“简便、实用、快捷、安全、准确”的目的。l 标准化原则 作为最高人民法院下的直属报刊，人民法院报社全媒体信息化新闻采编综合业务系统改造项目对国内及国际的同行业用户都具有极大的借鉴作用。因此系统的技术先进性、合理性和示范性也是本次设计的目标之一，系统应成熟，标准应具备国家级水平，操作流程应规范、便捷。网络结构、存储载体、分类编目标引、数据接口、视音频编码格式等模块的核心技术必须基于相关的国家或者国际标准进行开发。优先遵循国家标准和行业标准，借鉴国际标准。 l 易用性原则方案设计应充分体现“以人为本”思想，根据报社的实际要求，解决好采集、编辑、资源整合、互连互通、内容发布等问题。为用户着想，符合采编及业务人员的工作习惯与流程，功能完善操作简单直观，维护管理方便，具有友好的人机操作界面，其工作流程和操作环节应直观、简洁，工作人员在经过简单的培训就能够上岗操作，能够简单实现与工作实际的高度结合，切实提高工作效率，降低运营成本。 l 可扩展性原则 系统应具有良好的可扩展性，未来新业务的拓展和应用可以快速、低成本或无成本、在系统上实现无缝扩充或者对接，满足不同合作伙伴不同层次的需求。l 灵活通用性原则 系统具有灵活性的特点，采用模块化方式设计，适应业务流程调整的需求，易于修改、扩充和升级，支持通用的接口协议。2.2 基础平台拓扑结构2.3 应用软件系统架构人民法院报社全媒体信息化新闻采编综合业务系统架构图（黄色部分）2.4 项目建设内容通过建设人民法院报全媒体信息化新闻采编综合业务系统，实现报纸、网站、新媒体等子媒体的新闻资源的统一管理和共享，建立统一的全媒体内容生产发布平台，整合现有的信息资源，实现业务内容的共享和有效存储、新闻工作的协调有效管理。实现全媒体信息的采集、入库、展示、分类和检索、稿件管理、稿件查询、统计分析、采访协调指挥等功能。提供界面友好、灵活、标准的统一投稿平台，实现与现有出版业务系统的对接。形成标准规范的资源出口，全面提高资源的利用效率。把整个报社的新闻稿件资源集中管理，实现新闻资源整合、共享与互动，促进报网融合。本次项目建设将包括以下内容：l 基础平台升级改造Ø 网络连接：内外网、有线网络、无线网络Ø 安全和管理：访问控制、入侵防御、防病毒、远程管理Ø 服务器和存储：各应用系统服务器、存储Ø 机房建设：机房布线、机柜、KVM、机房管理设备等l OA办公自动化系统Ø 公文流转和审批流程Ø 公文内网和外网发布Ø 企业邮箱Ø 包括公文和生产状况的统一信息平台Ø 资产、车辆、人员查询等l 全媒体复合出版平台建设Ø 全媒体新闻生产系统Ø 全媒体资源服务平台Ø 移动采编、移动大样审批Ø 绩效考核系统Ø 组版系统升级l 新媒体建设Ø 移动媒体阅读、网站数字报编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第41页 共44页第3章 基础平台3.1 基础平台系统现状报社目前使用的信息系统是在2001年建设完成投入使用，包括基础网络、服务器、存储等设备，至今已使用11年，期间由于业务需求更换过几台服务器，最新的设备已经使用6年。从这些年的运行情况看，信息系统很好的满足了报社业务和运营需求，圆满完成了运营保障工作，达到了当年建设的预期效果。我们看到工作成果的同时也看到了问题，自从2011年后半年，信息系统频繁出现运行故障，经过技术部门分析原因主要是由于设备寿命和使用年限已到，设备零部件出现老化，运行不稳定导致，为此技术部门投入了很多维护和维修工作，尽力保证系统正常运行。此外，随着报社业务发展和技术进步，十多年前规划建设的系统已经不能够适应当前的技术要求，例如不能支持新技术和新产品在环境下运行、存在严重的安全隐患等，这些隐患使得报社的信息系统运行在高风险的环境下，随时可能出现的问题会影响报社的日常办公、业务生产、资料安全等所有与计算机相关的业务。具体问题如下：1. 从内网的链路冗余性来看内网所有的交换机都是使用的单线进行连接的，这种连接的方式一旦出现单点故障，会导致多名人员网络连接中断，无法正常使用服务器资源，影响业务的正常运转。2. 核心交换机同样存在单点故障，一旦核心交换机的板卡或者是引擎、机箱、电源之一出现问题，将会立即中断为业务提供的支撑，导致整个网络瞬间瘫痪。3. 核心交换使用的是思科4006，这种型号及其相关的板卡、配件已经停产很长时间，在思科仓库和市场上已经很难找到相关备件，若出现故障，维修存在问题。4. 防火墙使用的是思科的ASA5520。防火墙位于外网、内网、服务器群之间，相当于一个通信枢纽，是重要核心设备，需要有极高的稳定性和备份配置。建议使用两台防火墙来形成一个备份机制。5. 出口路由器使用的3640和3845。这两款产品同样已经停产，特别是3640市场上已经无法找到，而且思科已经不对它提供技术上支持。3845已经停产2年，由于越来越多的应用业务和访问流量，从未来业务发展的角度看3845会力不从心。6. 整体网络已经运行12年，在行业内极少见到一个网络建设之后可以稳定运行12年，普遍的更新改造周期是5-8年，这也证明了报社技术部门对系统的维护能力较好，同时验证了产品的质量。网络设备毕竟是电子产品，随着时间的推移，设备各种电子元件的老化，达到一定程度后就无法保证网络的稳定性。电子元件老化给设备带来的不稳定和不可预见行是非常可怕的，因为现在还没有一种非常可靠的手段来检查设备老化到一个什么样的程度，什么时候会出现问题，这些都是我们无法预见的。7. 服务器和存储设备老化，到现在，服务器时间最短的服务器也已经工作了6年，稳定性和扩展性已达不到使用要求，最多可再使用1年。需要将整个服务器群更换。存储设备出了和服务器同样的老化原因，还有存储能力的问题，已经不能再扩展容量，未来生成的业务资料无处存放。采编系统于2007年部署使用，目前只能满足报社基本业务需求，随着近几年技术发展，社会对报社新闻信息处理的要求已远远高于当前采编能够提供的功能，并且在内容安全、出版安全方面存在很多隐患。因此为满足未来业务发展的需要，采编系统也需要同步升级到最新版本。为了保证报社日常办公和业务生产工作，为了适应未来业务和技术发展，报社需要尽快替换老旧设备，完成信息系统升级改造，建设一个稳定、安全、高效的基础信息系统支撑平台。基础平台建设目标：使用经过市场多年检验的优质品牌产品建设全冗余结构的安全高效信息系统，保留现有系统建设和运营的成功经验，结合利用当前先进技术对现有系统的弱点进行针对性改进，建设一个稳定、安全、强壮、高效、高扩展性和包容性、易管理易维护的信息支撑系统，并保证该系统具有5年先进性，10年运行可靠性。3.2 升级改造技术方案本次信息系统升级改造将包括硬件和软件，其中硬件部分包括基础网络（包括无线和安全）、安全、服务器、存储、机房设备等；软件部分包括操作系统、数据库、采编系统、防病毒安全软件等。系统拓扑图3.2.1 网络设备目前报社的网络采用两层架构：核心层和接入层。核心层要求设备容量大、接口充足、高可靠性和高扩展性，因此，采用可插入多板卡的箱式交换机为最佳选择。同时，核心层设备是网络的核心设备，因此高可用性建设是至关重要的。建议采用双机互备的方式对网络进行建设。3.2.1.1 网络设备配置清单序号名称数量配置1核心交换机2槽位不低于6个、引擎背板带宽2Tbps、包转发率720Mpps，支持OSPF、EIGRP、RIP、BGP等多种路由协议，支持防火墙、流量分析、负载均衡等多种服务模块。配置单引擎、双电源、48口千兆电口POE板卡、24口SFP板卡，9个多模模块。2接入交换机2接入端口48千兆、上联端口4SFP，支持全线速转发、设备堆叠，背板带宽176Gbps、包转发率77.4mpps。配置18个多模模块3无线控制器2支持AP数量50个，支持802.11N无线网络，支持WEP、WAP/2、DOT1X、WEB等认证接入方式，支持FLEXCONNECT模式。4无线接入设备2支持802.11A/G/N频段、支持POE供电、支持胖瘦AP自由转换，支持FLEXCONNECT模式。5无线认证服务器2基于LINUX内核、支持不少于500Client，支持RADIUS、TACACS+等AAA认证协议，认证协议支持PAP、MS-CHAP/V2、PEAP、EAP-FAST、PEAP-TLS，支持DACL，可提供硬件版本或VMWARE版本。6上网行为管理43个10/100/1000M网络接口，1年标准技术支持服务，300用户7入侵防御系统91服务器端许可，200用户端许可8路由器1自带4个千兆接口（含2个SFP接口）、不低于4个网络扩展槽、包转发率不低于3Mpps、内存不低于1GB9防火墙14个1GB接口、450Mbps吞吐量、28万并发连接、每秒新建连接数不低于1.2万、3DES/AES VPN吞吐量225Mbps、VPN连接数不低于750个、一个扩展槽可以支持内容、入侵检测模块、支持A/A、A/S模式、支持虚拟防火墙个数不低于20个。10入侵防御1IPS 4240 Appliance Sensor11入侵防御病毒服务3入侵检测病毒升级服务12网络管理软件1Prime Infrastructure 1.1 Software - 50 Device Base Lic13网络管理软件服务3SW APP SUPP + UPGR PI 1.1 Software - 50 Device Base Lic14SSL VPN14个固定10/100/1000M端口，20并发用户许可15无线控制器12504 Wireless Controller with 25 AP Licenses16无线AP21802.11a/g/n Fixed Auto AP; Int Ant; C Reg Domain17认证服务器2ACS 1121 Appliance With 5.x SW And Base license18负载均衡1配置：4个固定10/100/1000M端口，1.5Gbps吞吐能力3.2.2 服务器和存储应用服务器的建设主要考虑以下几个方面：1. 对现有业务的有效支撑，满足现有业务的性能要求。2. 对现有系统数据的存储，满足现有系统数据的存储及安全。3. 对平台的兼容性，满足现有系统转移到新硬件平台后的正常稳定运行。在本次项目中，给出了推荐配置和最低配置。具体的选型由报社根据实际情况选定。3.2.2.1 服务器配置和分配清单序号名称数量建议配置1域控及DNS服务器22个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱2OA/EIP/考核服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱3传版服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱4传版备份服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱5文件共享服务器12个E5-2650处理器、32G内存、8块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱6邮件服务器12个E5-2650处理器、32G内存、8块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱7公告服务器22个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱8DMS服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱9全媒体新闻数据库及文档服务器服务器24个E7-4830处理器, 64G内存，4块300GB SAS 硬盘,ServeRAID M5015(RAID 0,1,5)卡、冗余电源、DVD光驱10备份服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱11远程管理服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱12全媒体应用及全文检索服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱13全媒体稿件查重、政策预警及敏感词分析服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱14全媒体抽图抽视频、入库分发服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱15全媒体手机短彩信、通信员及接口服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱16安全网关服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱17OA/EIP/考核服务器12个E5-2650处理器、32G内存、4块300G SAS硬盘、Raid5卡、冗余电源、DVD光驱18磁盘阵列1配置：3U 双控制器（16G内存，8个千兆电口，8个4Gb FC端口，CIFS/iSCSI/Data ONTAP Essentials许可），1个4U硬盘扩展箱 （24个盘位，含24块600GB 15K SAS硬盘）（最多扩展240个），双电源，3年保修3.2.3 基础软件规划软件部分要考虑服务器和台式机的病毒防护。针对服务器的防病毒，将使用防病毒软件的服务器版；针对台式机将使用防病毒软件的台式机版。另外，安装防病毒软件只是一个开始，定时的更新病毒特征库才是关键，因此要在一台压力小的服务器上部署防病毒软件的服务器管理端，定时更新最新的病毒库，为操作系统安全提供保障。3.2.3.1 基础软件配置清单序号名称数量配置1防病毒软件（服务器）120服务器端许可2防病毒软件（台式机）1200用户端许可3Microsoft Windows Server 2012标准版20中文标准版开放式许可, 含1个服务器2个处理器许可4Microsoft SQL Server 2012标准版4中文标准版开放式许可, 含1个服务器端许可, 15个客户端许可5双机热备软件2NEC EXPRESSCLUSTE6安全网关系统软件1实现上网行为、互联网带宽管理及上网代理功能7网管软件150个接入点管理8企业邮箱系统1授权许可；500用户。3.2.4 其他机房设备系统升级改造还需要对现有机房进行扩大，机房升级包括几项工作：1、 添加新机柜和管理设备用于放置和管理新购设备；2、 布线，系统改造会将原先网络设备全部更换，用全新设备替换，需要对机房内的通信线缆进行重新整理，重新铺设。3.2.4.1 其他机房设备配置清单序号名称数量配置1机柜542U标准机柜，2个PDU。2KVM套间58口KVM切换器、可折叠17寸显示器套件3布线1机房内布线，全楼各数据信息点通讯检查3.3 基础平台改造实施规划基础平台部分的实施周期为2-3个月。本次项目的实施主要包括以下几个步骤：1. 新设备的安装调试。主要包括网络、服务器等设备的上架、调试。在完成配置后，完成设备切换的前期准备。包括以下工作：1） 按照部门对报社内网的IP地址进行规划，划分出若干个网段。保留原有一些特殊的网段。2） 按照新的地址规划对新的核心交换机进行配置，并导入保留的网段和VLAN号码。需要保留的网段和VLAN是DNS、AD服务器所在的网段。3） 导入新配置到新核心交换机，并加电运行、测试。4） 接入交换机上架，与核心交换机连接，加电配置、运行、测试。5） 用备份的3800路由器替代目前运行的3945E，担负两台新路由器做双机调试期间的通讯工作。将两台新路由器、防火墙放置在拓扑标识位置，并配置HA、安全相关策略、DMZ区域6） 服务器上架，操作系统、数据库、应用程序的安装调试，测试后要求达到系统切换后可正常使用。7） 完成存储、路由器、防火墙、上网行为管理、无线网络等设备的上架和调试，按照实际运行标准配置和测试，要求达到任意点网络接入后可以顺利快速访问到各种服务器应用和外网。2. 新设备切换到网络中，基础平台的切换按照不同的层级分层切换。1） 网络系统完成全部测试运行后，选择适当的时间，通常为工作量较少的时间段，中断系统运行4-6小时，进行系统切换，完成整个系统的替换。将老服务器与新核心交换机互联，并只允许DNS和AD服务器所在的网段通过。2） 利用无线网络实现客户机与核心交换机、服务器的连接。3） 修改出口路由器与防火墙互联地址，目的是为了不让报社服务器修改IP地址。 4） 历史数据迁移：新老服务器都已接入到新网络，可实现数据同步。针对各应用系统服务器，将历史数据从老服务器同步到新服务器和存储设备中3. 机房布线整理：第2步完成后，旧的机房设备已全部脱离网络，可以拆除，具备了布线整理的条件。由于10年的时间没有条件系统的整理机房线路，本次改造的一项重要工作是机房内布线整理，以及全楼各数据信息点的通讯检查，目的是保证基础线路的整齐规范，为今后管理提供良好基础和清晰整洁的技术环境，同时可有效避免火灾等隐患的发生。新网络系统搭建完成，通过运行测试检查后，即可停用有线网络，启用无线网络，使所有业务运行在无线网络上，同时开始机房布线整理工作，完成后切换回有线网络。4. OA系统部署调试：完成网络和服务器系统部署调试后，即可开始部署OA系统。结合报社实际应用，对系统进行配置调试，并测试。5. 采编系统切换：第2步中已将老采编（文韬5.2）服务器接入新网络，测试各项运行指标，保证切换网络后业务不间断运行。同时在新的服务器上部署全媒体，调试完成后接入新网络，在实际使用环境中对全体业务人员进行培训，达到可用新系统实现出报的目标，在此阶段还要完成本时期的业务数据迁移。培训完成后，系统试运行达到能够顺利出报的目标，即可完全切换到全媒体系统，同时停止使用老采编，将旧服务器下架，完成采编系统的升级。6. 其他新老应用系统替换。类似采编系统，报社其他应用系统也需要进行新老替换，为了保证新老系统数据的一致和用户逐渐适应并过渡到新系统。新老系统将共同存在一段时间。在用户完全适应了新系统后，老系统停止服务，完成业务替换。7. 整体业务培训，除全媒体系统培训外，对于OA和其他应用系统的使用，我们将根据报社人员职责权限和工作分工进行分批、分阶段培训，保证所有员工掌握各新系统使用方法，确保在新系统中开展工作。8. 新系统保驾。为新系统提供保驾。保证业务顺利过渡。9. 为了保证业务的顺利过渡，整个切换过程中应制定相关的回滚计划。具体的回滚根据实际的切换顺序在切换前制定。整体的切换回滚计划总体上包括以下几个方面：1） 旧设备连接线及连接口做记录。2） 关键数据提前进行备份。3） 新设备替换后异常情况记录。4） 关键旧设备下线不停机。第4章 应用软件系统4.1 办公自动化系统（OA）4.1.1 统一信息管理平台（EIP）建设统一信息管理平台可以将报社的编采业务、内部协同办公管理、内外部人员沟通等多项业务整合在统一信息管理平台上。由于目前的系统建设还没有完全覆盖各个方面，因此可以将编采业务、内部协同办公管理等业务进行整合，并辅以多形式沟通渠道，实现保护投资的效果，也可以将各种业务系统的应用进行提升。在统一信息管理平台上可以看到各个业务系统中抽取出来的数据，使各层使用人员更便捷的处理自己的日常工作，管理人员能够监管多项业务系统，从而对工作中的偏差给与指导，以使得报社的生产、经营、日常管理等多项工作正常、有序开展。EIP支持对全系列的媒体业务管理系统的整合，统一管理用户，为用户访问应用业务系统提供统一的登录入口。EIP应用业务整合面向领导层、各级管理者和普通员工，实现整合的、易于操作的业务管理界面，捕捉最新的业务动态信息，简化对业务系统的访问操作，为管理人员提供监控、审批、检索、提示等多种辅助管理手段。EIP体现报社的管理模式，同时支持按业务管理和按子机构管理，为领导层管理业务提供方便灵活的管控手段。例如在报业报社的管理模式中，各子报的负责人可以管理本报的生产业务。这些业务数据分散在多个业务系统中，访问入口、操作界面、权限控制都有所不同。EIP为管理人员屏蔽众多的入口，让管理人员只需要使用一个身份，在一个集中的界面中管理本报相关的全部业务，包括：ü 监控报纸版面编排过程ü 监控报纸稿件、图片等重要信息ü 查询历史见报资料ü 监管本报内部办公事务4.1.2 公文管理与日常办公应用报社信息系统是以开放、先进的Intranet/Web 技术为核心的新一代信息处理集成系统。通过它的建设将以计算机最新并成熟的技术为依托，提高企业信息化水平，在单位内部实现信息资源共享和流通，提高业务工作效率和质量，为各级领导及时了解情况，为宏观管理和科学决策提供高效便利的服务，单位员工及时掌握各方面动态，改善办公条件，使得单位的管理更加高效化、规范化和科学化。功能参看以下示意图：系统建成后，将实现以下重点功能：4.1.2.1 沟通管理系统将集成现今通用的各种网络通讯方式，包括即时通讯、内部通知、信息传阅、企业论坛、电子邮件、手机短信等多项功能。并且基于系统的特性，在数据的交互方式、信息的追踪和痕迹保留、操作方式的人性化等方面具备突出的优势，以下，对其中的几项进行简单的介绍：4.1.2.2 传阅信息传阅为国内首创的文件传阅功能，在功能细节方面得到了各行业客户的一致好评，是日常电子文件交互使用最频繁的一个工具，使用范围十分广泛，可发送和保存众多信息，为机构、部门、人员的协作办公提供了有效的手段，适用于日常办公中的文件传阅、信息传递、任务下达等工作。4.1.2.3 消息提醒系统采用统一消息提醒机制。当有待办事宜、待批文件、新发公告等新信息时候，系统会在屏幕右下角自动弹出小窗口提示（同时伴有声音报警、视觉字体标红提醒发生）。用户只要点击小窗口内相应标题，即可快速链接到相关事宜进行处理。4.1.2.4 协同工作采用报社的相关模块实现领导交办的各项事务的管理和行政办公的事务处理。实现各部门之间的紧密配合，协同办公。4.1.2.5 任务安排采用报社系统，领导可以方便地安排任务（交办），任务经办人收到领导交办的任务，进行工作的组织（承办），并随时可方便地向任务交办人（领导）进行进程汇报。领导可以随时掌控任务的执行情况，对任务的执行人进行工作的指导，对未按规定时间完成的任务进行催办督办。4.1.2.6 任务承办单位领导可以使用任务管理安排、组织工作，并能对安排出去的工作进行跟踪指导。对未及时完成的任务进行催办、督