xx区药品和医疗器械集中采购服务中心施工组织设计.doc

1、目录一、项目概述31.1概述31.2建设目标41.3项目设计思想51.4项目设计原则51.5项目设计依据6二、信息平台方案82.1现状描述82.2存在的问题112.3解决方案112.3.1监管系统解决方案112.3.2WEB服务双机冷备服务器解决方案13三、网络优化解决方案153.1需求分析153.2网络现状分析163.3优化解决方案163.4设备选型及介绍18四、UPS不间断电源系统234.1后备电源方案设计234.2设备选型及介绍25五、项目施工组织方案285.1工程特点285.2施工组织管理285.2.1公司技术力量285.2.2组织结构建立和管理目标295.2.3组织结构图305.2.

2、4人员结构305.2.5机构职能关系315.3项目进度计划325.3.1施工进度325.3.2项目施工进度说明335.4设备采购345.4.1产品采购控制程序345.4.2采购文件的控制要求345.4.3采购合同的控制要求355.4.4外购产品的验证355.5资源需求分析365.5.1实施的人力资源初步计划365.5.2现场条件准备365.6工程资料编制365.6.1工程例会375.6.2资料管理375.6.3变更管理375.7质量控制及检测375.7.1质量保证体系375.7.2质量控制体系385.7.3项目风险控制385.8工程保障措施405.8.1进度保障措施405.8.2质量保证措施4

3、15.8.3安全保障措施425.9项目实施435.9.1深化设计435.9.2设备安装调试43六、项目培训及验收方案496.1培训计划496.1.1培训目的496.1.2培训方式496.1.3培训纪律496.1.4培训对象496.1.5培训时间506.1.6培训内容506.1.7培训教材516.1.8培训反馈516.1.9培训费用526.2验收方案526.2.1设备验收526.2.2总体验收53一、项目概述1.1概述xx区药品和医疗器械集中采购服务中心药品集中采购监管平台由自治区卫生、纠风、发展改革委、经委、物价、劳动和社会保障、工商、食品药品监督管理等部门组成，负责对全区药品和医疗器械集中采

4、购活动实施监督管理。负责全区药品网上限价竞价集中采购的组织实施及集中采购的相关服务工作；负责药品集中采购活动日常监督管理工作，维护和完善电子交易平台；对交易中出现的违规投诉进行核查处理；对医疗机构、企业反映的问题进行调查、协调和回复；定期向领导小组及其办公室汇报药品采购交易以及监督管理情况；负责报送国家和其他部门要求的有关信息、统计资料等；组织相关培训及宣传工作。随着近几年来政府部门信息化建设、管理体制的不断改革深入，为了适应新形式发展的要求，如何把政务信息与政府信息化建设有机地结合起来，全面、有利的推动单位“网上办公”工作的开展？如何通过应用系统使政务信息实现电子化传输，取消传真和纸质邮递报

5、送信息？要使管理中心信息化建设水平能上一个台阶，就必须先从提升自身的信息化建设水平开始，而建立一个电子化审批、自动化办公，能够实现网上流程监控、网上查询、信息共享的电子政务系统。中心领导信息管理科办公室综合业务科技术服务科主任办事员科长、副科长企业办事员科长、副科长科长、副科长信息录入员会计出纳医院办事员系统维护员网络管理员管理中心组织架构图管理中心办公自动化系统的建设目标： 建立一个友好的、多功能的、全方位的个性化桌面办公环境； 建立内部通讯和信息发布与交互平台； 实现工作流转的自动化，以及流转过程的实时监控与跟踪； 实现文档管理的自动化，各类资料信息有序地进行存储，并可按权限进行查询使用；

6、 支持远程网络办公、分布式办公与移动办公，打破时间和空间的限制； 工作规范化、制度化、领导决策科学化、办公现代化、信息资源化和传输网络化。1.2建设目标xx区药品和医疗器械集中采购服务中心药品集中采购监管平台系统是一个复杂的业务系统，需要良好的硬件条件和稳定、安全的网络环境来支撑，以保障其能够平稳的运行。同时为避免投资的浪费，力求硬件设备在一段时间内不会淘汰，因此在硬件环境搭建方案中必须要兼顾硬件投资和硬件性能，力求硬件环境架构设计合理，性能比优越。1.3项目设计思想我们本着架构合理，产品主流，低成本低维护量，投资保护作为出发点，以此设计一个具有先进，可靠，高效的xx区药品和医疗器械集中采购服

7、务中心药品集中采购监管平台。架构合理：以保障平台系统能够稳定、安全运行为基本原则，合理设计，合理构架。产品主流:采用当今主流产品，保障设备的整体质量和未来能够得到良好技术支持以及完整的技术文档资料。低成本低维护量：力争有良好的性能价格比，所采用的产品操作简单，易扩展，易维护。投资保护：对设备的选项应力求较长时间内不会淘汰，设备具有扩展能力，通过部件升级和扩展能不断满足各应用系统的运行需求。1.4项目设计原则在对xx区药品和医疗器械集中采购服务中心药品集中采购监管平台的设计过程中，我们将遵循以下原则：先进性原则采用业界认可的先进技术和设备。无论什么设备，都采用高性能、高可靠性的技术、设备平台。软

8、硬件平台、技术支持服务、应用开发等各部分都由具有良好品质、信誉和丰富经验的厂家提供，以保证个系统功能、性能指标达到较高水准。可靠性原则系统运行具有极高的可靠性，具有良好的容错性能。在一定灾难发生时，仍能保证系统不间断运行。可维护性xx区药品和医疗器械集中采购服务中心药品集中采购监管平台系统规模庞大，设备选型较多，具有多平台、多节点、地域分布广等特点，系统必须易于维护。可扩展性原则随着数据量的增加和运行节点的扩展，系统对硬件软件的要求会不断提高，系统采用的所有硬件、软件的选型必须考虑可扩展性要求。开放性原则系统中选型多样，每种设备、软件必须具有良好的开放性，所有硬、软件都应遵循业界标准，支持开放

9、的标准接口，使整个系统成为一个统一的整体。成熟性原则为保证系统的可靠性，采用备业界广泛采用的软、硬件技术、产品和服务、集成厂家。系统易用性和友好性原则提供友好的用户操作界面，具备直观易用的人机界面。适用组织结构的变化原则在组织和流程的设计过程中，由于现行组织将逐渐演化成为立体多维组织，系统应当具有高度适应组织变化能力。当xx区药品和医疗器械集中采购服务中心药品集中采购监管平台组织结构发生变化时，无需对程序进行大的调整就能适应组织结构的变化。1.5项目设计依据严格参照的基本文件国际标准：IEEE802.3 EthernetIEEE802.5 TokenRingEIA/TIA568 工业标准及国际

10、商务建筑布线标准ANSI X3T9.5FDDI其他重要标准：建筑部分参照标准国家标准电子计算机机房设计规范（GB50174-93）国家标准计算站场地技术要求（GB2887-89）国家标准计算站场地安全技术（GB9361-88）电力保障部分参照标准低压配电设计规范（GB50054-95）；电子计算机机房设计规范（GB50714-93）；计算站场地技术要求（GB2887-89）；供配电系统设计规范（GB50052-95）；高层民用建筑设计防火规范（GB50045-95）；电气装置安装工程接地装置施工及验收规范（GB50169-92）；二、信息平台方案2.1现状描述目前xx区药品和医疗器械集中采购服

11、务中心药品集中采购监管平台已经完成了药品招标管理子系统、供应交易子系统，结构如下图所示：数据库系统采用SQL Server2008数据库，其中2台高端服务器x3850m2组成一个数据库集群，为交易平台提供服务；而另外2台高端服务器x3850m2组成一个数据库集群为招标平台及门户平台提供数据库服务。由于数据库是双机组成的热备群集，使系统提升处理能力同时也提供高可用性和冗余性。交易平台、招标平台、门户平台使用3台应用服务器，系统要求可靠性和安全性，由于应用系统不支持分布式管理，因此使用了双机的群集，每两台应用服务器组成双机热备系统，应用数据放于公共盘柜，并且应用服务随群集服务启动，提高了应用服务器

12、的可靠性。交易平台使用一台高端的x3850M2服务器组成文件共享服务器，为外部提供大的文件储存空间。为了提高文件服务器的可靠性，增加一台服务器来组成双机热备，为外部提供共享的群集空间。存储备份系统采用SAN存储的架构，关键应用对存储系统安全性要求，在交易、门户、招标和文件平台采用了全冗余架构，整个存储链路都是全冗余的，从HBA卡到光纤交换机再到磁盘阵列的控制器等等。并且为了保证关键数据的万无一失，系统还设计了备份系统，通过备份软件、备份服务器和备份存储，经过一定的备份策略机制的设定，可以对数据进行完全或者增量备份。基于最极端情况考虑，当所有的部分都失效了，数据仍然不会丢失，而且可以通过快速恢复

13、机制，重建存储数据系统。 数据库服务器数据库系统是一个事物处理非常频繁的应用软件，规模很大，尤其是数据检索过程中需要多次访问磁盘上的内容。这个处理过程对于数据库的硬件设备要求非常高。首先需要很高的处理能力的CPU以及芯片组，才能快速的响应用户的新建、检索、删除、查询、更新等。数据库系统的访问一般都是大规模处理，众所周知，处理器的读取数据的优先级别是首先读取内存芯片上的内容，其次搜索硬盘上的信息。当内存容量很大时，常用数据大部分都可以保存在内存上，那么响应速度就会非常快。现有系统的四台数据库服务器使用了配置了4个Intel Xeon MP7440处理器，主频2.4GHz，内存为16GB的IBM

14、x3850M2。数据库服务器本机3个146GB硬盘组成RAID5，提供300GB的本机空间，安装Windows2008企业版，每两台使用了Windows2008企业版的群集功能组成双机热备，当当前服务的机器出现问题时，系统自动切换到备机上工作，减少了系统宕机的时间，提高了系统的可靠性。 应用服务器 应用服务器主要负责业务逻辑处理，承担着大量在线访问压力，需要同时响应众多客户端的数据请求。这对CPU的处理能力提出了很高的要求，同时作为通信带宽的芯片组也不可忽视。同样，处理器的读取数据的优先级别是首先读取内存芯片上的内容，其次搜索硬盘上的信息。当内存容量很大时，常用数据大部分都可以保存在内存上，那

15、么响应速度就会非常快。现有应用服务器使用配备2个Intel Xeon 5570处理器，主频2.93GHz，内存为8GB的IBM x3650服务器，本机的2个146GB硬盘组成RAID1，安装Windows2008企业版，每两台组成双机热备。当当前服务的机器出现问题时，系统自动切换到备机上工作，减少了系统宕机的时间，提高了系统的可靠性。 文件服务器 交易平台、招标平台及门户平台需要大量的图片，特别是交易平台，产品、设备的外观都要上传到平台上，当图片上传或下载时将对文件服务器的内存产生很大的压力。现有服务器配置了4个Intel Xeon MP7440处理器，主频2.4GHz，内存为32GB的IBM

16、 x3850M2做文件服务器，同时在磁盘阵列划分10TB的空间给它，满足文件服务器的海量要求。 磁盘存储根据存储技术的发展状况，药品采购平台应用特点和不断发展的存储需求，SAN（Storage Area Network）存储区域网技术是本方案中存储解决方案的最佳选择。SAN的主要特点是把大容量存储设备组成一个存储局域网（SAN），实现服务器与存储设备间的千兆高速连接。存储设备之间的数据交换不占用局域网（工作网）的带宽（LAN-Free），这将大大提高局域网（工作网）的工作效率和存储备份效率。并且能够在将来数据容量不断增长的时候，系统架构仍能够提供良好的性能和进行扩容。在本方案中，SAN存储网络

17、使用了用两台光纤交换机，每台服务器以及磁盘阵列到交换机的链路都设计为双链路冗余结构，这样，无论是哪一条链路，或者任意一台交换机出现问题，都不会影响用户的正常使用。从设备层面提供了系统的高可用性，从而保障了用户的关键业务不中断。 现有存储使用的是IBM的企业级存储DS3400，配备了25个1TB容量的SATAII硬盘，为提高其安全性及速度，我们建议用24个盘组成RAID10，一个盘做热备，对外提供了12TB的可用空间，提高了数据的安全性，也提高了盘柜的读写速度。 另外如果数据不需要如此大的容量，我们建议把剩余的硬盘放到备份中心的存储上，使之能备份更长的时间。随着信息化建设的逐步发展，业务系统的数

18、据处理量和数据存储量越来越大。关键业务系统运行的持续性、稳定性，业务数据的完整性、正确性、有效性，会直接关系到业务的生产、管理与决策活动。这就要求对网络、通信线路、服务器主机、存储等关键硬件设备以及各种操作系统、数据库，应用服务器等软硬件的故障恢复和容灾备份进行全面的、整体的考虑和部署。在系统建设过程中，不仅考虑数据中心端的容错，还应该考虑对重要关键业务的系统进行异地备份。这样不但保证了关键业务数据的不丢失性和高安全性而且还避免了当数据中心发生意外灾难时业务中断时间过长，将损失降到最低点。2.2存在的问题 系统监管药品招标管理子系统，主要是药品采购招标流程中的招标、竞价、评标、申报资质等功能，

19、此外还包括药品目录、招投标专家和机构信息等知识库。供应交易子系统，主要是对药品供应交易中的药品订单、供应合同等公文类信息管理功能，对药品配送、追踪结算以及药品库存等流程类信息管理功能，及结算、库存预警等管理功能。在上述子系统已经完成，系统正式上线运行的情况下，如何对全xx12个地市的采购、招标、竞价、配送、资金结算等业务进行全程监督管理，这是一个目前首要解决的问题。 门户网站访问受限目前门户网站WEB服务器采用的是双机热备机制，在实际应用中造成访问地址的复杂化和负载不平衡，这些服务器之间的流量分配是随机的，不会考虑服务器当前的负载情况，在某些情形之下反而造成连接失败，使得外网用户访问不了门户网

20、站。2.3解决方案2.3.1监管系统解决方案 需求分析 按照当前业务发展的需要，需要对之前建立的招标、交易平台进行监管，建立一个监管平台，对xx12个地市的采购、招标、竞价、配送、资金结算等业务进行全程监督管理 解决方案 在区中心机房新增12台监管服务器，每台服务器分别对象每个地市的招标、交易平台进行全程监督管理与数据存储，配置一台高端服务器，对这12台监管服务器进行统一管理，每个监管服务器的数据集中存储于磁盘阵列中。系统连接图如下所示： 设备配置 新增监管服务器为IBM X3650 M3，标准2U机架式，2个Intel Xeon 六核X5650处理器，主频2.66GHz，1066MHz 5.

21、86GT/s QPI双前端总线；4*4GB DDR3 RDIMM内存。2个300GB10000转2.5英寸SAS硬盘； 双10/100/1000Mb自适应以太网卡；1块4GB FC Single-port HBA 光纤卡，包含光纤线缆。低功耗的2个675W热插拔冗余并且效率超过92%的电源和 6个风扇。内置DVD光驱。新增1台管理服务器IBM X3850 X5，对12台各地市监管服务器进行统一管理。标准4U机架式，Intel 7500芯片组。二颗四核英特尔至强 Intel E7500系列处理器；通过堆叠扩展至8颗CPU 64 Core；。16GB PC3-8500 CL7 ECC DDR3-1

22、066 LP RDIMM 内存，64个内存插槽，内存最大支持数目4路最大1.5TB，8路最大3TB。2块 300GB 10000转 2.5” SAS 热插拔HDD，在使用SSD固态盘时提供200K以上IOPS； 配置双10/100/1000Mb自适应以太网卡。配置1块4GB FC Single-port HBA 光纤卡，包含光纤线缆。配置2 * 1975W热拔插冗余电源。新增一台IBM DS5020磁盘阵列，32个450GB FC光纤硬盘。16个存储分区，存储分区最大可扩展到128。4个光纤主机接口和光纤线。4个4Gb FC后端磁盘接口。2.3.2WEB服务双机冷备服务器解决方案 需求分析 卫

23、生厅的多个医疗系统都做了服务器的双机备份，采用双机热备服务器集群，会造成访问地址的复杂化和负载不平衡。对于每台服务器都必须有相应的唯一的IP地址，给用户的访问和网络管理带来不便；这些服务器之间的流量分配是随机的，不会考虑服务器当前的负载情况，在某些情形之下反而造成连接失败。为了解决上述存在的问题，我公司建议希望通过打开WEB服务器双机热备机制，来保证外部用户访问网页流畅，提高服务器资源的利用率，建议对WEB服务器使用“双机冷备份”。当某台WEB服务器发生故障时能被及时检测到，故障服务器只需要手动启动或切换之后一样可以在短短几分钟之内恢复正常，冷备份发生在数据库已经正常关闭的情况下，当正常关闭时

24、会提供给我们一个完整的数据库。冷备份时将关键性文件拷贝到另外的位置的一种说法。对于备份Oracle与SQL等数据库信息而言，冷备份时最快和最安全的方法，这样保证WEB服务器整讯问体性能得到大幅提升。 解决方案 本方案针对WEB服务器使用双机冷备份方式，不改变原有的网络结构；方案具体实现方式如下：1. 操作时，先把原双机热备的策略去除。2. 把备份服务器安装的程序与主服务器一一对应，缺一不可，即是把主服务器所有程序完整克隆至备份服务器。3. 把备份服务器的IP和程序指向都与主服务器的设置一致。4. 设置完后，可以拔掉网线或把备份服务器半闭。5. 当主服务器出现宕机或是发生故障时，只需要把主服务器

25、的网线拔出，将备份服务器开启并接上网线，即可让WEB服务器在短短几分钟之内恢复正常访问。 方案价值 1、在不改变原有服务器集群的架构上，不增加任何设备与软件，解决由双机集群软件中产生的错误而造成的宕机与网页无法访问的问题。2、非常快速的备份方法。3、容易归档。4、能与归档方法相结合，做数据库“最佳状态”的恢复。5、低度维护，高度安全。6、打破热备份中不能出错的致命缺点。7、打破热备份不成功，所得结果不可用于时间点的恢复。 关键技术介绍如果可能的话（主要看效率），应将信息备份到磁盘上，然后启动数据库（使用户可以工作）并将备份的信息拷贝到磁带上（拷贝的同时，数据库也可以工作）。冷备份中必须拷贝的文

26、件包括：1、 所有数据文件2、 所有控制文件3、所有联机REDO LOG文件4、 Init.ora文件（可选）值得注意的使冷备份必须在数据库关闭的情况下进行，当数据库处于打开状态时，执行数据库文件系统备份是无效的。下面是作冷备份的完整例子。（1） 关闭数据库sqlplus /nologsqlconnect /as sysdbasqlshutdown normal;（2） 用拷贝命令备份全部的时间文件、重做日志文件、控制文件、初始化参数文件sqlcp（3） 重启Oracle数据库sqlstartup完成整个冷备份过程。三、网络优化解决方案3.1需求分析 当xx区药品和医疗器械集中采购服务中心药品

27、集中采购监管平台互联网出口只有一条链路接入Internet时，单点故障往往会引起整个网络的瘫痪，并导致重要应用无法交付。为了确保网络传输不间断，采用多条广域网链路并与不同的网络服务提供商（ISP）连接得到普遍应用，这种连接方式称为多重链路网络架构。多重链路的架构提供了更可靠、效能更好的网络传输。在此架构下，一旦某一链路或路由器发生错误，网络仍能继续运作；另外，由于网络的总带宽来自于各条链路带宽的总和，因此效能更好。采用多条链路之后，传统网络接入设备在多条链路接入情况下，一般采用如下处理机制：实现链路的冷备份或者热备份；采用源地址路由；采用策略路由等。这些传统机制的应用使xx区药品和医疗器械集中

28、采购服务中心药品集中采购监管平台长期存在大量带宽浪费的现象，无法真正实现流量在多链路上的负载分担，无法实现对链路状态的实时监控，无法实现多链路的高可用性。因此，面对多个互联网出口的实际状况，如何采用最新链路负载均衡技术，实现xx区药品和医疗器械集中采购服务中心药品集中采购监管平台机房724小时的不间断运行、100%的广域网带宽的高利用率、保障关键业务获得最佳广域网传输链路，成为xx区药品和医疗器械集中采购服务中心药品集中采购监管平台门户网站的基本要求。往往各级机关、事业单位及个人都是通过互联网来访问xx区药品和医疗器械集中采购服务中心药品集中采购监管平台，而互联网的访问常常存在着较大延迟和丢包

29、，特别是在跨ISP运营商网络访问的情形下。而TCP所采用的机制是一种简单的、固定的、无法对广域网自适应的流控机制，它无法自适应广域网带宽忽大忽小、延迟时长时短、丢包率忽高忽低的环境。TCP链接的传输性能会因为TCP本身的慢启动机制和拥塞控制等特性而受到严重影响。所以全省范围的访问会有相当一部分链接因此变得速率低下。所以即便扩展了广域网带宽，带宽的利用率也难以得到最充分、高效的利用。如此一来，便会使得一些单位及个人访问xx区药品和医疗器械集中采购服务中心药品集中采购监管平台门户网站速度较慢，从而影响其办公效率。所以有必要对访问服务器的链接进行TCP优化，最大成度上降低或消除广域网上延迟和丢包对传

30、输性能的不良影响。使广域网带宽被充分高效的利用，大幅改善和提升访问响应以及传输速率。让xx区药品和医疗器械集中采购服务中心药品集中采购监管平台门户网站访问变得更“快”。3.2网络现状分析管理中心当前内网拓扑简图：通过以上内网拓扑简图可见，机构内部众多用户和各种应用系统，通过位于外网接口的防火墙进行了防护和保障，对于来自外网的安全风险和威胁提供了一定的防御能力，但是对于来自内网的肆意的互联网访问行为、带宽滥用、潜在的泄密、法律违规等无法进行有效地管控，同时内网员工的各种互联网访问行为也无法有效的监控和审计。现在，管理中心正在建设新机房，以后将增加一条10M的网通线路，有两条线路共同投入使用，这就

31、需要对与两条线路都做相应的流量管理和安全强化，同时需要满足多线路的自动选路，能够让内部的访问在电信和联通的线路间选择最快最有的线路建立连接，同时能够做到主主备份，在其中任一条线路出现问题的时候都能够将连接转移到另外一条线路上，保障连接的通畅。3.3优化解决方案 根据上述网络应用现状分析和需求分析，结合产品的技术实现和特点，我们建议的解决方案如下图所示。在网络出口部署两台广域网优化设备，做高可用性部署，能保障网络服务不间断，24*7小时的高可用性，同时实现链路负载均衡及服务器加速等功能。 智能链路负载均衡面对多个出口的使用状况，在技术实现上如何进行智能选路？如何进行多链路负载均衡？ 智能链路负载

32、均衡技术，能全面的对各条链路进行监测和健康检查，采用包括策略路由、轮询、加权轮询、拥塞均衡以及调度算法自适应管理实现出站流量的负载均衡。内置ISP地址数据库并具有自动升级功能，支持自定义的ISP地址数据库；支持同ISP多条链路的负载均衡以及不同ISP链路的负载均衡；支持内部DNS解析；采用智能DNS均衡算法实现入站流量负载均衡。支持链路负载均衡高可用性部署。智能链路负载均衡可以确保网络传输不间断，实现多链路接入，当某一链路出现故障，流量将被动态转移到其它可用链路上；实现流入、流出流量智能管理，进行链路动态选择，如访问教育网地址就通过教育网进行通信，如访问电信网地址就通过电信网进行通信；对多个I

33、SP连接的可用性和性能进行实时监测，提高网络连接的容错能力，将流量导向最优的链接和ISP以提高服务质量和访问速度，通过多条低成本链路的聚合降低带宽成本，全面提高应用交付能力。n 全面的链路监测及链路健康检查。实时监测每条链路是否已经出现故障，也可以看到每条链路的吞吐量和繁忙程度，甚至是每条链路上实时连接的内外网主机数量、流量排名等详细信息。n 网络高可用性。实时监测整个链路中出现的错误，实现可靠的端到端WAN连接。当某一条链路的连接出现故障时，流量将被动态转移到其它可用链路上，从而保证网络的畅通。n 流出流量负载均衡。对于流出流量进行智能的管理，实现多链路下的流出流量均衡，还可以按用户特定的策

34、略选择出站链路，提高链路利用率，节约用户对通信链路的投资。n 流入流量负载均衡。采用智能DNS均衡算法实现用户入站流量在不同ISP链路上的流量均衡。n 链路负载均衡算法。采用包括策略路由、轮询、加权轮询、拥塞均衡、备份均衡等算法，充分满足用户差异化需求，最佳利用网络现有链路带宽资源，实现流入与流出（Inbound & Outbound）流量的多链路负载均衡，为用户建立最佳质量最佳服务的网络环境。 业界唯一单边TCP加速实现对外服务器的加速业界唯一实现单边TCP加速（非对称加速），可以实现对省xx区药品和医疗器械集中采购服务中心药品集中采购监管平台门户网站对外服务器的加速，加快远程用户访问xx区

35、药品和医疗器械集中采购服务中心药品集中采购监管平台门户网站的响应速度及数据传输速度，提高访问速度和服务质量，提升终端用户体验，全面提升对外应用服务的交付能力，为广大访问者建立最佳质量的网络服务环境，大幅提升省卫生厅部门信息化服务形象。3.4设备选型及介绍根据对xx区药品和医疗器械集中采购服务中心药品集中采购监管平台的需求的分析，本方案推荐使用华夏创新科技的LotWan 4120广域网优化系统设备。目前xx区药品和医疗器械集中采购服务中心药品集中采购监管平台外网总带宽20M和10M，对于这样的规模，LotWan 4120广域网优化系统在这个项目上是十分合适的，以下是此设备的介绍：全面实现统一应用

36、交付集成高性能链路负载均衡、精确流量控制、广域网加速功能，寻堵疏结合实现完美统一应用交付。可用性高度保证完善的链路健康检查机制，及时诊断出不能正常工作或负载过重的链路。能够根据链路的健康状况，智能调整流量在多链路之间的分配，并自动完成切换，提升网络的可用性。实现多机集群及 Active-Standby、Active-Acitive 模式的高可用性部署，最大化应用运行时间，避免了设备或网络故障对业务的影响。最大化带宽价值创新的端到端精确流量控制与均衡技术避免了传统队列机制所带来的广域网下行带宽的浪费，真正实现优先级管理、带宽限制、带宽保障以及带宽的公平使用。业界唯一的单边加速有效提升 TCP 应

37、用在广域网上的传输效率，提高带宽利用率。高效的透明数据压缩、字节缓存有效消减冗余及重复数据的传输，减少广域网传输数据量，充分挖掘现有带宽潜力，让有限的广域网链路容纳更多的应用和数据，避免带宽升级成本。突破性的用户体验单边 TCP 加速、对象缓存、数据压缩、字节缓存技术的全面使用极大地缩短了应用响应时间，提高了应用在广域网的传输速率，带给用户突破性的体验。单边 TCP 加速的效果达到2至 5 倍，数据压缩、缓存的加速效果一般达到几十倍甚至几百倍。强化的安全保护状态检测防火墙实现高性能的访问控制，双向 NAT 支持多对一、一对多和一对一等多种方式的地址转换，IP/MAC 地址自动扫描及绑定，有效抵

38、御数十种网络攻击。易于使用及部署透明、路由及混合接入模式最大程度上减少用户网络结构的调整。负载均衡算法的自适应管理、内置中国 ISP 地址列表、加速模块的“一键开关”设置等降低了用户配置管理的复杂性。基于网络层的加速、压缩对应用完全透明。多设备部署时，不需要对“对端设备”做任何配置，设备之间也不需要做任何隧道配置，便于轻松扩展并实现大规模自动部署。多设备自动探测技术实现多设备自动协调工作达到最优效果。功能介绍链路负载均衡n 全面的链路监测及链路健康检查n 支持链路备份功能n 实现出站流量负载均衡n 采用智能 DNS 均衡算法实现入站流量负载均衡n 链路负载均衡算法包括策略路由、轮询、加权轮询、

39、拥塞均衡、备份均衡等n 实现链路负载均衡调度算法的自适应管理n 支持同 ISP 多条链路的负载均衡以及不同 ISP 链路的负载均衡n 支持静态地址、动态地址和 PPPoE 三种接入方式n 支持 PPPoE、自动断线重连及多条 ADSL 链路负载均衡n 内置 ISP 地址数据库并具有自动升级功能n 支持自定义的 ISP 地址数据库n 支持内部 DNS 解析n 支持混合模式的链路负载均衡，NAT 和非 NAT 模式可以混合接入n 支持 VLAN 及 Vlan Trunkn 支持链路负载均衡高可用性部署广域网加速n 单边部署即可大幅度提高数据上传下载速度n 可对所有基于 TCP/IP 的应用进行加速

40、n 针对具体应用如 OA、ERP 等进行选择性加速n 对 TCP 应用的单边加速效果达到 2 至 5 倍n 单边部署可实现对 IPSEC、SSL、L2TP、PPTP VPN 流量的加速n 单边部署后可以加速并管理所有广域网流量而非部分流量n 双边部署可实现高速透明数据压缩n 在网络层对数据实时高速压缩，避免数据存取带来的延迟n 对所有 TCP 应用程序都可以实现透明压缩n 压缩与解压缩不使用任何隧道机制、不改变数据形态n 高速透明数据压缩算法所提供的压缩比率最高可达上百倍n 双边部署可实现透明的字节缓存n 在网络层对重复传输的数据进行缓存并减少冗余数据的传输n 对所有的 TCP 应用都可以实现

41、透明的字节缓存n 字节缓存压缩比率最高可达几百倍n 数据压缩与字节缓存不需配置对端设备防火墙n 实现基于地址、端口和协议的数据包过滤n 实现基于状态的数据包检测n 支持双向 NAT、动态地址转换和静态地址转换n 支持多对一、一对多和一对一等多种方式的地址转换n 支持 IP/MAC 地址自动扫描及绑定n 有效抵御数十种网络攻击流量分析与报表n 提供所有基于各条链路的流量报表n 提供所有基于服务器的流量报表n 提供基于所有优先级的流量报表n 实时流量分析刷新时间间隔可低至 2 秒n 实时监控占用带宽最大的 100 台内部主机n 实时监控占用带宽最大的 100 台外部主机n 实时监控内部任何一台主机

42、的所有外部连接n 实时监控所有从内部到外部一台主机的连接管理n 支持透明、路由以及混合接入三种工作方式n 多设备自动探测技术实现多设备自动协调工作达到最优效果n 支持中、英文的 Web 图形管理界面n 支持命令行 CLI、SSH 管理方式n 设备支持 Bypass 状态下的在线升级n 支持 SNMP 协议n 提供专用带外管理接口n 可以进行配置文件的备份、下载、恢复和上载n 支持远程日志自动上传到指定服务器四、UPS不间断电源系统4.1后备电源方案设计构建可靠的不间断电源系统，不仅需要选用高可靠的UPS电源产品，还需要综合考虑电源配置方案、工程安装与调试、维护与保养等多种因素，确保系统设备的长

43、期可靠运营。建议使用现采购的UPS和原有的UPS做成双母线方式，可靠性比并机高一个数量级以上，但扩容还是要并机。UPS作为重要的生产和控制设备的电源保护中心，要求其具备较高的可靠性、可用性和可管理性。以下从几方面进行讨论：1、 UPS的硬件系统应是可靠的；可以从以下几方面考察：生产厂商应有严密的质量管理体系，应通过质量保证体系认证，如ISO9001等。选用工艺成熟性能稳定的机型。UPS应选用优质的元器件。UPS作为功率变换设备，内部存在各种大电流、高电压，对元器件耐压耐流及稳定性要求尤高。关键的部件如功率器件、大电解电容、接触器等，品质不同成本差别很大，应深入了解。UPS厂商应建立完善的服务保

44、障体系，提供快速优质的售前售后服务。2、 UPS应具有较强的环境适应能力；UPS应有较宽的输入电压和频率范围。范围小的UPS会频繁转由电池供电，减少电池的后备时间，而且长期放电对电池寿命明显不利。UPS应有带油机功能，即UPS在市电长期停电时应能由油机供电。油机供电的显著特点是电压频率和波动较厉害，如UPS不能适应则可能导致整流器工作不正常甚至损坏。UPS的EMC电磁兼容性要好，免受市电或负载的干扰。3、 选用过载能力强，保护功能完善的UPS；UPS应能带各种负载，过载能力强，而且保护功能完善。常用的保护功能有：输出短路保护、过载保护、过温保护、电池欠压保护、输入过压保护和输出过压保护等。4、

45、 选用带输出隔离变压器的UPS；UPS带输出隔离变压器大大提高抗负载冲击能力，而且可以消除来自电网的干扰和尖峰危害。输出隔离的结构，使得UPS输出保持较低零地电压，避免高频化结构零线高频电流产生的零地电压问题，这对于一些精密网络设备尤为重要。5、 UPS应配用优质电池在市电停电后，UPS靠电池提供后备能量。如果这时电池故障，则供电中断，系统宕机。大功率UPS一般是数十只电池串联使用，单只电池损坏即有可能造成整组电池不可用。电池有一定的使用寿命，寿命终止的电池，不管性能是否还保持良好，都建议全部更换。6、 UPS应具有可操作性对于现场操作人员或设备管理人员，UPS的使用应是简单易懂。好的UPS应

46、该简化操作程序，而且有必要的联动保护措施，避免现场人员误动作造成损坏。带有直流启动功能（也有的称为冷启动功能）的UPS具有较强的操作安全性，因此许多用户会选择带直流启动功能的UPS。还有UPS应带有自我检测和自我判断能力，在内部出现问题时能发觉并及时发出告警声光信号或通信信号，通知用户。7、 UPS应具备较强的充电能力和电池管理能力如6所述，电池在UPS系统中起着关键作用。大功率UPS为了保证后备时间，使用的电池容量较高，因此UPS 应根据电池的物理化学特性和环境条件配置适宜的充电回路，并具有足够的电池再充电能力，保证在较短的时间内对电池回充。当然UPS的充电器同样需要较强的电网适应能力。充电

47、器的充电方式直接影响电池的使用寿命。UPS应能提供均充和浮充等自动转换模式。另外，大功率的UPS，还应能提供定期的电池测试和放电功能，方便用户的维护和管理。8、 UPS应具备智能化和网络化管理功能大功率UPS一般和机房计算机设备分开放置，而且无人值守，因此如何让设备管理员及时了解其运行状态特别重要。常见的UPS监控有四种：通过RS232和电源管理软件监控。在管理员的计算机上运行软件，对UPS监控，但因为RS232的有效距离太短，这种方法不实用。通过RS485和远程监控面板。远程监控面板的作用相当于把UPS的显示面板搬到设备管理员面前，由于操作便捷，实用性强。SNMP管理。这种方式一般是UPS配套SNMP适配器，管理员通过网络管理软件对UPS监控管理。