《国家知识产权局基础架构改造项目建议书(1)》修改意见稿
1、“.....将在项目已开始就定义好个双方同意的问题升级流程。变更控制在项目执行期间,双方都可以提出范围以外的内容。为了让这些内容被给予正确的考虑,项目范围和成本能够被仔细的管理,我们将使用个正式规范的变更控制流程。下面是我们建议的变更控制流程识别和记录评估和设置优先级评估所需的成本监控和报告进展批准拒绝沟通变更解决方案项目组织和人员配备本章描述了我们的项目组织和项目参与者的角色职责。项目组织架构下面描述了专利局微软合作伙伴其他供应商和微软之间的关系。包括项目组织架构图展现了关键人员和团队。我们建议成立个包括专利局和微软代表的执委会。执委会微软服务经理林钺专利局项目发起人微软项目经理专利局项目经理合作伙伴领队微软架构师合作伙伴其他角色微软其他角色专利局项目成员专利局项目成员图项目组织图执委会总的来说执委会提供了管理层对于本项目的监督和指导......”。
2、“.....专利局和微软的项目经理将共同向执委会负责。执委会包括关键的在战略层次上担有责任的业务发起人。包括分管信息工作的副校长信息中心主管微软技术专案经理执委会负责有关项目战略方向的决策作为项目争议问题的最终仲裁者比如,项目范围优先级和障碍批准重要的项目变更请求项目前提条件本节的目的是提出我们在准备这份项目建议书时所使用的假设和该文档所依赖的前提条件。项目相关的服务费用和进度都是基于下面这些假设的场地和环境能够满足项目要求提供必要的工作场地出入便利以及必要的客户系统登录和口令便利提供适当的工作区空间,配备桌椅电话,传真,打印机等负责管理非由微软管理的厂商如硬件供应商专利局应负责网络的配置和性能至少能满足我方提出的网络需求的要求专利局应负责与本系统相关的其它系统能够满足本系统建设过程中提出的需求,并配合本项目的整体计划......”。
3、“.....附录软件配置清单用途配置数量域控制报表备份服务器标准版和服务器企业版企业版管理服务器数据库服务器群集企业版管理服务器报表服务器标准版备份服务器企业版备份邮箱服务器和数据库服务器以及总部域控制器信息门户服务器企业版服务器企业版注意上面的软件配置没有包含必要的客户端访问许可。客户端访问许可数量取决于用户的数量,详细信息请咨询您的微软大客户经理或代理商。硬件配置清单用途配置数量域控制器主频及以上两路四核处理器内存硬盘两块集成阵列控制器,带电池保护写缓存,支持配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机关机重启更新,虚拟,虚拟软驱,虚拟光驱等操作邮箱服务器数据库服务器主频及以上两路四核处理器内存硬盘两块集成智能阵列控制器,带电池保护写缓存......”。
4、“.....支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机关机重启更新,虚拟,虚拟软驱,虚拟光驱等操作客户端访问服务器主频及以上两路四核处理器内存硬盘两块集成阵列控制器,带电池保护写缓存,支持网口个多功能千兆以太网接口配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机关机重启更新,虚拟,虚拟软驱,虚拟光驱等操作中心传输器主频及以上两路四核处理器内存硬盘四块集成阵列控制器,带电池保护写缓存,支持配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机关机重启更新,虚拟,虚拟软驱,虚拟光驱等操作服务器报表服务器主频及以上两路四核处理器内存硬盘四块集成智能阵列控制器,带电池保护写缓存......”。
5、“.....支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机关机重启更新,虚拟,虚拟软驱,虚拟光驱等操作门户访问服务器主频及以上两路四核处理器内存硬盘四块集成智能阵列控制器,带电池保护写缓存,支持配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机关机重启更新,虚拟,虚拟软驱,虚拟光驱等操作门户数据库服务器主频及以上两路四核处理器内存硬盘四块集成智能阵列控制器,带电池保护写缓存,支持配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机关机重启更新,虚拟,虚拟软驱,虚拟光驱等操作备份服务器主频及以上两路四核处理器内存硬盘四块集成智能阵列控制器,带电池保护写缓存,支持卡个端口配置独立的远程管理控制端口,支持远程监控图形界面......”。
6、“.....包括远程的开机关机重启更新,虚拟,虚拟软驱,虚拟光驱等操作存储磁盘阵列外观机架式存储技术冗余结构,无单点故障,存储技术控制器数量个,内置电池保护,互为冗余缓存配置容量实配数量接口速率个单个扩展柜可插磁盘的数量块最大硬盘扩展数量块实配单块硬盘类型和数量块实配单块硬盘类型数量块,支持支持动态卷扩充,支持动态容量扩充功能。邮箱服务器邮箱服务器是所有入站邮件最终的目的地,保存用户的电子邮件。本次邮件系统共用户,并可能在短期能增加到用户。根据产品的设计,结合技术指标,按照如下公式计算出邮件系统的容量配置根据上述计算,邮箱服务器共需要台来支持所有用户。为了达到个较高的可用性,需要增加台计算机提供冗余,形成个的群集。当台计算机需要重新启动或故障时,可以把故障机上的任务转移到这台冗余的计算机上。根据连接邮件站点的用户数目,按照每个邮箱空间,并发率为......”。
7、“.....估算依据每台后端邮箱服务器能够支持并发箱每个用户每天发送封邮件接受封邮件,平均邮件大小高可用性虽然每个组织对最短正常运行时间要求不同,但都希望达到更高级别的正常运行时间。对于邮件属于关键业务的组织,通常会选择设计高可用的邮件系统来保证更长正常运行时间。包括的些内置功能可为邮箱存储服务器提供快速恢复,它是群集群集解决方案使用存储器上在群集中的节点之间共享的存储组的单副本,是部署在故障转移群集上的解决方案。只有邮箱存储服务器角色可以安装在故障转移群集上。任何其他角色都不能安装在故障转移群集中。前端服务器的高可用性是通过服务器冗余网络负载平衡轮循机制以及主动服务和基础结构管理的结合实现的。通常,可以使用下列策略和技术来实现其他服务器角色的高可用性用户访问服务器可以使用网络负载均衡或基于第三方硬件的网络负载均衡设备,以实现用户访问服务器的高可用性......”。
8、“.....以实现内部传输高可用性。部署多个中心传输服务器,如果有服务器不能正常工作,邮件提交服务能够使用仍能可以正常工作的服务器。系统安全设计为保障邮件系统的安全性,我们建议从传输加密防攻击防病毒内容过滤等多个方面对系统进行安全设计。邮件系统安全设计邮件系统安全包括身份验证和传输安全。身份验证邮件系统的各种客户端通过活动目录实现身份验证。活动目录采用等方式验证用户,用户信息以加密方式储存和传输,保障客户端身份验证的安全。传输安全传输安全主要指数据在网络上传输时不被窃取。专利局电子邮件系统数据传输采用加密,应用于和两种电子邮件客户端。是建立在基础上的传输加密协议,提高应用层协议的安全性。协议的功能包括数据加密服务器验证信息完整性以及可选的用户连接验证。共享,打印服务,这些需要来验证。当总部与分支机构的网络断开时,能保证用户登录和访问本地资源不受影响......”。
9、“.....加快验证速度。主站点设计作为专利局的业务和生产中心的总部机关,拥有大量依赖于活动目录的应用服务器和企业的用户以及优秀的技术支持队伍,所以将单域的主站点设计在总部机关。我们建议将总部机关站点中的全部域控制器提升为全局编录服务器角色。为了达到负载均衡和容错的要求,考虑到用户使用情况等,为这个站点设计放置了台,可根据性能情况和应用需求的提升来增加数目。软硬件配置软件配置考虑到今后的可扩展性和对系统的有效支持,我们将采用作为操作系统平台用途配置数量总部的域控制器标准版其他每个站点域控制器标准版注意上面的软件配置没有包含必要的客户端访问许可。客户端访问许可数量取决于用户的数量,详细信息请咨询您的微软大客户经理或代理商。硬件配置用途配置数量总部的域控制器主频及以上两路四核处理器内存硬盘两块集成阵列控制器,带电池保护写缓存,支持配置独立的远程管理控制端口......”。