国家安全监管总局办公厅关于“金安”工程一期局域网割接和试运行等有关工作的通知
(安监总厅规划函〔2008〕293号)
各省、自治区、直辖市及新疆生产建设兵团安全生产监督管理局,各省级煤矿安全监察机构:
国家安全生产信息系统(“金安”工程)一期项目将于近期进行局域网割接和应用系统运行等工作。这些工作将分别由承担系统集成任务的中国电信集团系统集成有限责任公司、承担应用系统开发任务的中国软件与技术服务股份有限公司、承担安全系统的网御神州科技有限公司、承担项目监理的北京中百信工程咨询公司及其当地分支机构具体实施。请各单位务必重视,认真对待,积极配合,及时提供相关资料,做好各项协调和配合工作,确保本节点视频会议、应用系统、IP电话等功能的使用。有关局域网割接和试运行等具体工作安排详见附件。
附件:1.“金安”工程一期局域网割接安排
2.“金安”工程一期应用系统建设试运行和推广工作要求
3.视频会议系统使用标准程序、视频会议室要求、省级局MCU操作手册(通过aqxxh@chinasafety.gov.cn邮箱和国家安全生产信息系统网站下发)(略)
国家安全生产监督管理总局办公厅
二○○八年十二月十日
附件1
“金安”工程一期局域网割接安排
在国家安全生产监督管理总局(以下简称“总局”)“金安”工程一期项目办统一安排下,通过各方共同努力,调研设计、设备安装、国家电子政务外网接入、广域网调测、视频会议系统割接等各项工作已逐步完成。目前已形成总局通过国家电子政务外网、省电子政务外网提供的MPLS VPN通道到各省级煤矿安监机构,各省级煤矿安监机构通过2M数字专线到所属煤矿监察分局的广域网。各省级安全监管局多数已接入电子政务外网,已有过半省份政务外网完成MPLS VPN通道配置、外网业务割接,并由总集成完成了总局到省级安全监管局的广域网调试。由于视频会议、IP电话等应用要求各节点采用统一的IP地址规划,剩余节点也将采用专线或MPLS VPN通道加以联通,并将各节点局域网内IP地址按照“金安”工程一期初步设计统一加以配置。
下一步应用系统施工、调测工作主要集中在视频会议、服务器、IP电话、PC终端及相关软件等,需利用各节点局域网综合布线系统。根据安监总厅规划〔2007〕182号文件有关要求,各节点应进一步完善施工条件,优先保证局域网综合布线系统满足“金安”工程一期建设需要。应用系统施工、调测工作主要集中在视频会议、服务器、IP电话、PC终端及相关软件等,需利用各节点局域网综合布线系统。目前各节点已建有综合布线系统,但多数在此基础上建有局域网,承载了不同应用系统。由于各地情况的多样性,各节点现有局域网多与“金安”工程一期规划要求有出入,需进行局域网割接。
一、各省级煤矿安监机构、煤矿监察分局局域网现状
局域网通常由传输媒介(综合布线系统)、网络设备(交换机、网卡等)和局域网应用系统(服务器、PC等)构成。
总局到各省级煤矿安监机构及所属煤矿监察分局的广域网以及防火墙、交换机等局域网设备已基本调测完毕。下一步需将节点综合布线系统与“金安”工程一期局域网设备对接,以便完成视频会议终端、IP电话终端、服务器、PC终端等应用系统设备的安装和配置。
根据现场调研反馈情况,各节点存在以下问题需在局域网割接过程中解决:
1. 存在多套综合布线系统且各有应用,需根据“金安”工程一期规划要求确定可利用的综合布线系统;
2. 综合布线系统承载的原有服务器、PC终端等应用系统设备IP地址与“金安”工程一期不符,原有局域网应用系统如需共享综合布线系统,需根据“金安”工程一期规划要求加以割接;
3. 现有局域网文档资料不齐全,局域网原有各应用系统割接的负责单位尚待明确;
4. 个别节点无法提供综合布线系统。
二、综合布线系统主要要求
1. 与互联网逻辑隔离。
2. 机房到会议室设备机柜、到各办公室有足够数量的网线。机房侧应具备配线架或交换机,用户侧应具备墙插或到桌面。
3. 综合布线系统若需增加或利用旧交换机应符合“金安”工程一期技术要求。
4. 需与“金安”工程一期共享综合布线系统的局域网应用系统,须根据“金安”工程一期规划分配IP地址做相应配置。
三、局域网割接工作内容
各节点局域网割接工作主要包括以下几个部分:
1. 新局域网网络环境搭建--交换机、防火墙安装配置,已基本完成。
2. 新应用系统环境实施--服务器安装、PC配置及相关软件。机房内服务器正在施工、用户侧PC终端待综合布线系统割接后安装。
3. 视频会议系统安装调试--MCU安装调试、视频终端割接,已基本完成。
4. IP电话系统实施。